1단계. 시스디그 Helm 리포지토리 설정하기

Monitoring Helm 저장소를 Helm 인스턴스에 추가하십시오.

다음 단계를 완료하십시오.

1. 클러스터 컨텍스트를 설정합니다.

   obmcloud ks cluster config --cluster <CLUSTER_NAME>
   

2. Helm 저장소를 추가하세요.

   helm repo add sysdig https://charts.sysdig.com
   

3. 모든 Helm 차트의 최신 버전을 검색하려면 저장소를 업데이트하십시오.

   helm repo update
   

4. 현재 Sysdig 저장소에서 사용할 수 있는 ‘ Helm ’ 차트 목록을 나열해 주세요.

   helm search repo sysdig
   

5. Helm 차트 ' sysdig/sysdig-deploy '이 나열되어 있는지 확인합니다.

다음 오류를 수신하는 경우

helm repo add sysdig https://charts.sysdig.com    --debug
Error: context deadline exceeded
helm.go:84: [debug] context deadline exceeded

다음 명령을 실행하고 다시 시도하세요.

rm $HOME/Library/Preferences/helm/repositories.lock

2단계. 값이 포함된 YAML 파일을 생성합니다

Yaml 파일을 정의하고 배포할 ' Monitoring 에이전트와 ' Workload Protection ' 구성 요소를 배포할 값을 포함하세요. 예를 들어 파일 이름을 ' agent-values-monitor-secure.yaml 로 지정합니다.

다음 yaml은 Monitoring 에이전트 및 Workload Protection 구성 요소를 구성하는 데 사용할 수 있는 템플릿입니다. 상담원 배포에 필요하지 않은 섹션을 제거하거나 ' # '로 주석을 달아 파일을 사용자 지정할 수 있습니다.

global:
  clusterConfig:
    name: CLUSTER_NAME
  sysdig:
    accessKey: MONITORING_INSTANCE_ACCESS_KEY
    secureAPIToken: SECURE_TOKEN
  kspm:
    deploy: true
agent:
  image:
    tag: AGENT_TAG
    registry: icr.io
  slim:
    enabled: true
    image:
      repository: ext/sysdig/agent-slim
    kmoduleImage:
      repository: ext/sysdig/agent-kmodule
  collectorSettings:
    collectorHost: INGESTION_ENDPOINT    # for example, ingest.eu-gb.monitoring.cloud.ibm.com
nodeAnalyzer:
  nodeAnalyzer:
    deploy: true
    apiEndpoint: API_ENDPOINT   # for example, eu-gb.monitoring.cloud.ibm.com
    benchmarkRunner:
      deploy: false
kspmCollector:
  apiEndpoint: API_ENDPOINT    # for example, eu-gb.monitoring.cloud.ibm.com
admissionController:
  enabled: true
  sysdig:
    url: WEB_UI_ENDPOINT    # for example, https://ingest.eu-gb.monitoring.cloud.ibm.com
  clusterName: CLUSTER_NAME

여기서,

• CLUSTER_NAME '은 에이전트를 배포할 클러스터의 이름입니다.
• MONITORING_INSTANCE_ACCESS_KEY '은 Monitoring 인스턴스 액세스 키입니다.
• SECURE_TOKEN '은 보안 API 토큰입니다.
• AGENT_TAG 이는 배포할 예정인 에이전트의 버전입니다.
• INGESTION_ENDPOINT '은 인스턴스의 수집 엔드포인트입니다.
• API_ENDPOINT '은 인턴의 API 엔드포인트입니다.
• WEB_UI_ENDPOINT '은 인스턴스의 웹 UI 엔드포인트입니다.

global:
  clusterConfig:
    name: mycluster-au-syd
  sysdig:
    accessKey: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
    secureAPIToken: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
  kspm:
    deploy: true
agent:
  image:
    registry: icr.io
  slim:
    enabled: true
    image:
      repository: ext/sysdig/agent-slim
    kmoduleImage:
      repository: ext/sysdig/agent-kmodule
  collectorSettings:
    collectorHost: ingest.au-syd.monitoring.cloud.ibm.com

global:
  clusterConfig:
    name: mycluster-au-syd
  sysdig:
    accessKey: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
    secureAPIToken: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
  kspm:
    deploy: true
agent:
  image:
    registry: icr.io
  slim:
    enabled: true
    image:
      repository: ext/sysdig/agent-slim
    kmoduleImage:
      repository: ext/sysdig/agent-kmodule
  collectorSettings:
    collectorHost: ingest.au-syd.monitoring.cloud.ibm.com
nodeAnalyzer:
  nodeAnalyzer:
    deploy: true
    apiEndpoint: API_ENDPOINT   # for example, eu-gb.monitoring.cloud.ibm.com
    benchmarkRunner:
      deploy: false

3단계. 헬름 차트 설치

에이전트, Workload Protection 구성 요소 또는 둘 다를 배포하려면 ' sysdig/sysdig-deploy 차트를 설치하고 이전 단계에서 구성한 변수 yaml 파일을 사용해야 합니다.

helm 차트를 사용하여 다음 명령을 실행하여 에이전트를 설치하십시오.

helm install -n ibm-observe sysdig-agent sysdig/sysdig-deploy -f agent-values-monitor-secure.yaml

다음과 같은 오류가 발생하는 경우: ' Error: INSTALLATION FAILED: Kubernetes cluster unreachable: xxxxxx failed to refresh token: oauth2: cannot fetch token: 400 Bad Request, 클러스터 컨텍스트를 설정하고 다시 시도하세요.