리피아드의 잡동사니

cat <<EOF>> /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
EOF

공홈에서는

gpgcheck=1
repo_gpgcheck=1

를 체크하는데.. 특수한 환경(proxy 등)에서는 해당 체크를 넣을시 에러가 발생하여 제거

- 요약 

1) Helm 공식 문서에서 SQL Storage Backend 소개를 보고 테스트를 진행

2) 기존 RIVISOM을 Secret으로 저장하는 방식은 차트 용량이 1MB이상인 경우 배포가 되지 않음 -> DB에 저장 이후에는 용량제한이 사라짐
3) 현재는 PostgreSQL만 지원, TLS설정을 해주어야만 Helm이 저장

- 단점

1) PostgreSQL을 다룰 수 있어야함

2) 보안, DB 고가용성 등 고려 사항이 많아짐

- Helm-Cli에서 SQL Storage Backend 설정(bash, zsh)

export HELM_DRIVER=sql
export HELM_DRIVER_SQL_CONNECTION_STRING=postgresql://"PostgreSQL주소:포트"/"DB이름"?user="유저명"&password="비밀번호"

- Helm-Cli에서 Storage Backend 원상 복구(bash, zsh)

export HELM_DRIVER=secret

Nginx Ingress Controller 설치 후 

https://kubernetes.github.io/ingress-nginx/user-guide/monitoring/ 가이드 대로 수행

1. Ingress에 prometheus metric 수집용 포트 설정

helm upgrade ingress-nginx ingress-nginx \
--repo https://kubernetes.github.io/ingress-nginx \
--namespace ingress-nginx \
--set controller.metrics.enabled=true \
--set-string controller.podAnnotations."prometheus\.io/scrape"="true" \
--set-string controller.podAnnotations."prometheus\.io/port"="10254"

2. Prometheus 배포

kubectl apply --kustomize github.com/kubernetes/ingress-nginx/deploy/prometheus/

3. Grafana 배포

kubectl apply --kustomize github.com/kubernetes/ingress-nginx/deploy/grafana/

4. grafana 접속

NAME                                     TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                      AGE
grafana                                  ClusterIP      10.109.165.0     <none>        3000/TCP                     11h
nginx-ingress-nginx-controller           LoadBalancer   10.107.254.83    <pending>     80:30000/TCP,443:30001/TCP   4d13h
nginx-ingress-nginx-controller-metrics   ClusterIP      10.106.200.239   <none>        10254/TCP                    11h
prometheus-server                        ClusterIP      10.101.140.30    <none>        9090/TCP                     11h

ex) grafana 서비스의 노드포트인 31086로 접속하기 위해 "k8s node IP":31086로 접속 후
ID: admin
PW: admin 입력

=> admin 비밀번호 변경 후 접속

* 필요 시 ingress를 작성해 접속

5. 대시보드json import

• Navigate to lefthand panel of grafana
• Hover on the gearwheel icon for Configuration and click "Data Sources"
• Click "Add data source"
• Select "Prometheus"
• Enter the details (note: I used http://CLUSTER_IP_PROMETHEUS_SVC:9090)
• Left menu (hover over +) -> Dashboard
• Click "Import"
• Enter the copy pasted json from https://raw.githubusercontent.com/kubernetes/ingress-nginx/main/deploy/grafana/dashboards/nginx.json
• Click Import JSON
• Select the Prometheus data source
• Click "Import"