専用バンテージ・ポイントの使用

専用バンテージ・ポイントを設定する前に実行する必要がある前提条件タスクを次に示します。

apiVersion: v1
kind: ConfigMap
metadata: name: coredns-custom
  namespace: kube-system
data:   corp.example.com.server: |
    corp.example.com {
      forward . 10.0.10.10 10.0.10.11
    }

kubectl apply -f coredns-custom.yaml
kubectl get configmap -n kube-system coredns-custom -o yaml
kubectl delete pod -n kube-system -l k8s-app=kube-dns

nslookup target.corp.example.com <cluster-dns-service-ip>

リソース・マネージャを使用して専用のバンテージ・ポイントを設定するには、APM可用性モニタリング専用バンテージ・ポイント・テンプレートを使用してスタックを作成する必要があります。

1. ナビゲーション・メニューを開き、「開発者サービス」をクリックします。「リソース・マネージャ」で、「スタック」をクリックします。
2. 左側のペインで、専用バンテージ・ポイントを設定するコンパートメントを選択します。
3. 「スタックの作成」をクリックします。
   スタックの作成ウィザードが表示されます。
4. 「スタック情報」ページで:
   1. 「テンプレート」を選択します。
   2. 「テンプレートの選択」をクリックします。
   3. 「テンプレートの参照」ダイアログ・ボックスで、「サービス」タブをクリックし、「APM可用性モニタリング専用バンテージ・ポイント」を選択して、「テンプレートの選択」をクリックします。

      「スタック情報」ページのフィールドは、専用バンテージ・ポイントの詳細で更新され、名前と説明の変更、スタックを作成する別のコンパートメントの選択などを行うことができます。

   4. 「次へ」をクリックします。
5. 「変数の構成」ページで、専用バンテージ・ポイントの設定中にスタックが作成するインフラストラクチャ・リソースの変数を構成します。
   • 専用バンテージ・ポイント名
     1. 専用バンテージ・ポイント名:専用バンテージ・ポイントの一意の名前を入力します。この名前は、専用バンテージ・ポイントをAPMドメインに登録するために使用され、スタックによって作成されたインフラストラクチャ・リソースの先頭に付けられます。
   • VCNの構成

     「VCN構成」フィールドで選択した値は、後で変更できません。

     1. プライベートKubernetes APIエンドポイントの使用: プライベート・サブネットにOKEクラスタを作成する場合に選択します。
     2. ネットワーク・コンパートメント: VCNが存在するコンパートメントを選択します。
     3. VCN: 専用バンテージ・ポイントが使用するVCNを選択します。
     4. クラスタ・ワーカー・ノード・サブネット:専用バンテージ・ポイント・クラスタ内のワーカー・ノードによって使用されるサブネットを選択します。
     5. パブリックKubernetes APIエンドポイント・サブネット: Kubernetes APIパブリック・エンドポイントをホストするパブリック・サブネットを選択します。
     6. プライベートKubernetes APIエンドポイント・サブネット: 箇条書きdで使用されているものと同じサブネットを選択します。クラスタ・ワーカー・ノード・サブネット。

   • ドメイン構成
     1. スタックを実行するユーザーの認証トークン:スタックを実行するユーザーの認証トークンを入力します。認証トークンは、専用バンテージ・ポイント・アーティファクトをコンテナ・レジストリからプルするために必要です。
     2. ドメイン・プライベート・データ・キー:専用バンテージ・ポイント用に生成されたAPMドメイン・プライベート・データ・キーを次の形式で入力します:

        {"domainOcid":"<domain_OCID_value>" "domainDataKey":"<domain_private_datakey_value>" "domainRegion":"<domain_region_name>"}

        例:

        {"domainOcid":"ocid1.apmdomain.oc1.phx.atrstahnenntlsundfserq8re3lfg6sw2dwedcfgthyuijk" "domainDataKey":"4WESK3ABCDE9LBTRUGSC9S2NG9STODRN" "domainRegion":"us-phoenix-1"}

   • OKE構成
     1. Kubernetesバージョン:クラスタ・ワーカー・ノードのKubernetesバージョンを選択します。Kubernetesバージョンのダウングレードはサポートされていません。
     2. シェイプ:専用バンテージ・ポイント・ノード・プールに作成するワーカー・ノードのコンピュート・インスタンス・シェイプを選択します。VMのみであることに注意してください。 Standard.E3.FlexおよびVM。 Standard.E4.Flexがサポートされています。
     3. ノード・プール・サイズ:専用バンテージ・ポイント・ノード・プール内のワーカー・ノードの数を選択します。
     4. SSHキー:オプションで、「SSHキー・ファイルの選択」オプションを選択し、SSHキー(.pub)ファイルをアップロードするか、「SSHキーの貼付け」オプションを選択してSSHキーを貼り付けることで、クラスタ内のプライベート・ワーカー・ノードにアクセスするためのSSH公開キーを指定します。キーは新しいノードにのみ適用されます。

   • プロキシ構成
     1. ターゲットURLプロキシを使用:モニター対象ターゲットがプロキシ・サーバーの背後にある場合に、プロキシ詳細を指定する場合に選択します。このチェック ボックスをオンにすると、次のフィールドが表示されます。
        1. HTTPSプロキシですか。:プロキシ・アクセスがセキュアである場合に選択します。
        2. プロキシURL:ターゲット・プロキシ・サーバーのURLを入力します。たとえば、https://proxy.example.comです。
        3. プロキシ・ポート:ターゲット・プロキシ・サーバーのポート番号を入力します。たとえば、8080です。
        4. URLのバイパス:プロキシ設定をバイパスするには、カンマ区切りドメイン名を入力します。たとえば、example1.comおよびexample2.comです。アスタリスク(*)などのワイルドカード文字は使用しないでください。
        5. 認証タイプ:ターゲット・プロキシ・サーバーの認証タイプを選択します。デフォルト・オプションはNONEですが、ドロップダウン・リストでBASICを選択した場合は、「ユーザー名」フィールドと「パスワード」フィールドにユーザー名とパスワードを指定する必要があります。
     2. メトリック・データ・アップロード・エンドポイント・プロキシの使用:モニター対象メトリックをアップロードするためのプロキシ詳細を指定する場合に選択します。このチェック ボックスをオンにすると、次のフィールドが表示されます。
        1. HTTPSプロキシですか。:プロキシ・アクセスがセキュアである場合に選択します。
        2. プロキシURL: APMコレクタと通信するためのメトリック・データ・アップロード・エンドポイント・プロキシ・サーバーのURLを入力します。たとえば、https://127.0.0.1です。
        3. プロキシ・ポート:メトリック・データ・アップロード・エンドポイント・プロキシ・サーバーのポート番号を入力します。たとえば、8080です。
        4. 認証タイプ:メトリック・データ・アップロード・エンドポイント・プロキシ・サーバーの認証タイプを選択します。デフォルト・オプションはNONEですが、ドロップダウン・リストでBASICを選択した場合は、「ユーザー名」フィールドと「パスワード」フィールドにユーザー名とパスワードを指定する必要があります。

   • Vault構成
     1. Vaultサポートを有効にしますか。: Oracle Cloud Infrastructure Vaultサービスを使用してシークレットを格納し、暗号化されたリソースを管理する場合に選択します。Vaultサポートを有効にするオプションを選択すると、「既存のVaultを使用しますか。」オプションが表示され、これを選択すると、既存のボールトを使用してシークレットを格納し、暗号化されたリソースを管理できます。「Vaultサポートを有効にしますか。」チェック・ボックスが選択されていて、「既存のVaultを使用しますか。」チェック・ボックスが選択されていない場合は、新しいボールトが作成されます。Vaultサポートを無効にするオプションは現在使用できません。

   • ログ構成
     1. ログのアップロード: Oracle Cloud Infrastructure Loggingサービスにログをアップロードする場合に選択します。

   • DVPアーティファクトの自動アップグレード
     1. 自動アップグレードの有効化: 可用性モニタリング・デプロイメント・マネージャおよびモニターを最新バージョンに自動アップグレードする場合に選択します。
6. 「確認」ページで、スタック構成を確認し、次のアクションの1つを実行します:
   • 「作成されたスタックで適用を実行しますか。」オプションを選択し、新しいスタックで「適用」アクションを実行してTerraform構成で定義されたリソースをすぐにプロビジョニングし、「作成」をクリックします。
   • 「作成」をクリックし、オプションで「スタック詳細」ページの「プラン」をクリックして実行計画を生成し(計画ジョブを実行)、エラーがある場合は特定します。その後、「適用」をクリックして、スタックの適用ジョブを実行できます。
     • リソース・マネージャのプランやジョブなどの概念の詳細は、主要な概念を参照してください。
     • 「スタックの詳細」ページで使用可能なオプションおよび実行できるタスクの詳細は、「スタックの管理およびジョブの管理」を参照してください。

専用バンテージ・ポイントの設定後、専用バンテージ・ポイントをモニターできます。

専用バンテージ・ポイントをモニターするには:

1. 「可用性モニタリング」ページに移動します。
2. 左側のペインで、「専用バンテージ・ポイント」をクリックし、専用バンテージ・ポイントを作成したコンパートメントとその登録先のAPMドメインを選択します。

   専用バンテージ・ポイントがリストされます。

3. 専用バンテージ・ポイントの名前をクリックします。

   <専用バンテージ・ポイントの名前>ページが表示されます。

リソース・マネージャの専用バンテージ・ポイント・スタックの構成を更新することで、既存の専用バンテージ・ポイントを更新できます。

専用バンテージ・ポイントを更新するために実行するステップを次に示します:

1. 最新のAPM可用性モニタリング専用バンテージ・ポイント・テンプレートを使用してスタックを作成します。詳細は、専用バンテージ・ポイントの設定を参照してください。
2. 新しく作成したスタックの「スタックの詳細」ページで、「プラン」をクリックして実行計画を生成します(計画ジョブを実行します)。新しい計画ジョブが「ジョブ」の下にリストされます。詳細は、実行計画(計画ジョブの実行)を生成するにはのスタックの管理およびジョブの管理を参照してください。
3. 計画ジョブの「ジョブ詳細」ページで、「Terraform構成のダウンロード」をクリックして、Terraform構成の.zipファイルをダウンロードします。詳細は、「スタックの管理とジョブの管理」の「ジョブおよびジョブの詳細を表示するには」を参照してください。
4. 「スタック」ページに移動し、更新する専用バンテージ・ポイントの「編集」オプションをクリックします。詳細は、To edit a Stack in Managing Stacks and Managing Jobsを参照してください。
5. 「スタック情報」ページの「スタックの編集」ウィザードで、ステップ3でダウンロードしたTerraform構成の.zipファイルを使用して、構成スタックを更新します。詳細は、To update the configuration for a Stack in Managing Stacks and Managing Jobsを参照してください。