IKuznetsov в 13:33, 12 ноября 2025

2025-11-12T13:33:30Z

← Предыдущая версия		Версия от 13:33, 12 ноября 2025
Строка 27:		Строка 27:
	Вы можете добавить дополнительные параметры в команду установки, чтобы настроить её. Например, чтобы установить АктивныйШлюз в другой каталог, используйте параметр <code>INSTALL=<path></code>:		Вы можете добавить дополнительные параметры в команду установки, чтобы настроить её. Например, чтобы установить АктивныйШлюз в другой каталог, используйте параметр <code>INSTALL=<path></code>:
	{\| class="wikitable"		{\| class="wikitable"
	\|[root@host]# /bin/bash ~~Dynatrace~~-ActiveGate-Linux-x86-1.0.0.sh INSTALL=/hosted_app/~~dynatrace~~		\|[root@host]# /bin/bash astromkey-ActiveGate-Linux-x86-1.0.0.sh INSTALL=/hosted_app/astromkey
	\|}		\|}

Строка 46:		Строка 46:
	metadata:		metadata:

	name: ~~dynatrace~~-monitoring		name: astromkey-monitoring

	namespace: ~~dynatrace~~		namespace: astromkey

	---		---
Строка 58:		Строка 58:
	metadata:		metadata:

	name: ~~dynatrace~~-monitoring-cluster		name: astromkey-monitoring-cluster

	rules:		rules:
Строка 120:		Строка 120:
	metadata:		metadata:

	name: ~~dynatrace~~-monitoring-cluster		name: astromkey-monitoring-cluster

	roleRef:		roleRef:
Строка 128:		Строка 128:
	kind: ClusterRole		kind: ClusterRole

	name: ~~dynatrace~~-monitoring-cluster		name: astromkey-monitoring-cluster

	subjects:		subjects:
Строка 134:		Строка 134:
	- kind: ServiceAccount		- kind: ServiceAccount

	name: ~~dynatrace~~-monitoring		name: astromkey-monitoring

	namespace: ~~dynatrace~~		namespace: astromkey
	\|}		\|}
	2. Примените файл.		2. Примените файл.
Строка 154:		Строка 154:
	metadata:		metadata:

	name: ~~dynatrace~~-monitoring		name: astromkey-monitoring

	annotations:		annotations:

	kubernetes.io/service-account.name: "~~dynatrace~~-monitoring"		kubernetes.io/service-account.name: "astromkey-monitoring"

	type: kubernetes.io/service-account-token		type: kubernetes.io/service-account-token
	\|}		\|}
	5. <code>Kubernetes версии 1.24+</code> Примените файл для создания секрета <code>~~dynatrace~~-monitoring</code>.		5. <code>Kubernetes версии 1.24+</code> Примените файл для создания секрета <code>astromkey-monitoring</code>.
	{\| class="wikitable"		{\| class="wikitable"
	\|kubectl apply -n ~~dynatrace~~ -f token-secret.yaml		\|kubectl apply -n astromkey -f token-secret.yaml
	\|}		\|}
	6. Получите токен на предъявителя.		6. Получите токен на предъявителя.
Строка 170:		Строка 170:
	<code>Kubernetes версии 1.24+</code>		<code>Kubernetes версии 1.24+</code>
	{\| class="wikitable"		{\| class="wikitable"
	\|<nowiki>kubectl get secret ~~dynatrace~~-monitoring -o jsonpath='{.data.token}' -n ~~dynatrace~~ \| base64 --decode</nowiki>		\|<nowiki>kubectl get secret astromkey-monitoring -o jsonpath='{.data.token}' -n astromkey \| base64 --decode</nowiki>
	\|}		\|}
	<code>Kubernetes версии 1.23 и ниже</code>		<code>Kubernetes версии 1.23 и ниже</code>
	{\| class="wikitable"		{\| class="wikitable"
	\|<nowiki>kubectl get secret $(kubectl get sa ~~dynatrace~~-monitoring -o jsonpath='{.secrets[0].name}' -n ~~dynatrace~~) -o jsonpath='{.data.token}' -n ~~dynatrace~~ \| base64 --decode</nowiki>		\|<nowiki>kubectl get secret $(kubectl get sa astromkey-monitoring -o jsonpath='{.secrets[0].name}' -n astromkey) -o jsonpath='{.data.token}' -n astromkey \| base64 --decode</nowiki>
	\|}		\|}
	{\| class="wikitable mw-collapsible mw-collapsed"		{\| class="wikitable mw-collapsible mw-collapsed"

IKuznetsov: Новая страница: «Если вы хотите контролировать несколько кластеров '''Kubernetes''' с помощью одного АктивногоШ...»

2025-11-12T13:32:45Z

Новая страница: «Если вы хотите контролировать несколько кластеров '''Kubernetes''' с помощью одного АктивногоШ...»

Новая страница

Если вы хотите контролировать несколько кластеров '''Kubernetes''' с помощью одного АктивногоШлюза и вам не нужно разделять сети для административного и рабочего трафика, вы можете установить АктивныйШлюз на виртуальную машину с помощью обычного установщика для подключения кластеров к Ключ-АСТРОМ, как описано ниже.

== Начало установки ==

# В Ключ-АСТРОМ в разделе '''Расширения''' выберите АктивныйШлюз.
# Выберите '''Настроить'''.
# На странице '''Установка среды АктивногоШлюза''' выберите '''Linux'''.

== Загрузка установщика ==
Способ загрузки установщика зависит от вашей конфигурации и потребностей. Вы можете загрузить установщик непосредственно на сервер, где планируете установить АктивныйШлюз, или загрузить установщик на другой компьютер, а затем перенести его на сервер.

# Выберите маршрутизацию трафика ЕдиногоАгента в качестве цели АктивногоШлюза.
# Предоставьте токен доступа с областью действия <code>PaaS Integration - InstallerDownload</code>. Этот токен необходим для загрузки установщика АктивногоШлюза из вашей среды. Если у вас нет токена доступа, вы можете создать его прямо в пользовательском интерфейсе. Токен автоматически добавляется к командам загрузки и установки, которые вы будете использовать позже.
# Выберите '''Загрузить установщик'''. Есть два варианта:
#* Загрузите через командную строку. Скопируйте и выполните команду <code>wget</code>.
#* Выберите ссылку для загрузки установщика АктивногоШлюза.
# Проверка подписи.
#* Дождитесь завершения загрузки, а затем проверьте подпись, скопировав команду из второго текстового поля '''Проверка подписи''' и вставив ее в окно терминала.

== Запуск установщика ==
Параметр установки (определяемый выбранным назначением АктивногоШлюза) автоматически задаётся для команды запуска установщика. Убедитесь, что вы используете команду, отображаемую в Ключ-АСТРОМ, которая соответствует назначению АктивногоШлюза. Скопируйте команду скрипта установки из раздела '''Запуск установщика с правами root''' и вставьте её в терминал.

=== <code>рекомендуется</code> Добавьте сертификат Kubernetes CA в хранилище доверенных сертификатов ===
Инструкции по добавлению сертификата в файл хранилища доверенных сертификатов см. в разделе [[Доверенные корневые сертификаты для АктивногоШлюза]].

=== Настройка установки ===
Вы можете добавить дополнительные параметры в команду установки, чтобы настроить её. Например, чтобы установить АктивныйШлюз в другой каталог, используйте параметр <code>INSTALL=<path></code>:
{| class="wikitable"
|[root@host]# /bin/bash Dynatrace-ActiveGate-Linux-x86-1.0.0.sh INSTALL=/hosted_app/dynatrace
|}

=== Настройка установки по умолчанию ===
Параметры установки по умолчанию, включая каталоги по умолчанию, см. в разделе [[Установка АктивногоШлюза на Linux|Параметры АктивногоШлюза по умолчанию для Linux]].

== Подключите ваши кластеры Kubernetes к Ключ-АСТРОМ ==
Чтобы подключить '''API Kubernetes''' к Ключ-АСТРОМ, следуйте инструкциям, относящимся к вашей версии '''Kubernetes'''.

1. Создайте учетную запись службы и роль кластера.

Создайте <code>kubernetes-monitoring-service-account.yaml</code> файл со следующим содержимым.
{| class="wikitable"
|apiVersion: v1

kind: ServiceAccount

metadata:

name: dynatrace-monitoring

namespace: dynatrace

---

apiVersion: rbac.authorization.k8s.io/v1

kind: ClusterRole

metadata:

name: dynatrace-monitoring-cluster

rules:

- apiGroups:

- ""

- batch

- apps

- apps.openshift.io

resources:

- nodes

- pods

- namespaces

- deployments

- replicasets

- deploymentconfigs

- replicationcontrollers

- jobs

- cronjobs

- statefulsets

- daemonsets

- events

- resourcequotas

- pods/proxy

- services

verbs:

- list

- watch

- get

---

apiVersion: rbac.authorization.k8s.io/v1

kind: ClusterRoleBinding

metadata:

name: dynatrace-monitoring-cluster

roleRef:

apiGroup: rbac.authorization.k8s.io

kind: ClusterRole

name: dynatrace-monitoring-cluster

subjects:

- kind: ServiceAccount

name: dynatrace-monitoring

namespace: dynatrace
|}
2. Примените файл.
{| class="wikitable"
|kubectl apply -f kubernetes-monitoring-service-account.yaml
|}
3. Получите URL-адрес '''API Kubernetes'''.
{| class="wikitable"
|$ kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}'
|}
4. <code>Kubernetes версии 1.24+</code> Создайте файл <code>token-secret.yaml</code> со следующим содержимым.
{| class="wikitable"
|apiVersion: v1

kind: Secret

metadata:

name: dynatrace-monitoring

annotations:

kubernetes.io/service-account.name: "dynatrace-monitoring"

type: kubernetes.io/service-account-token
|}
5. <code>Kubernetes версии 1.24+</code> Примените файл для создания секрета <code>dynatrace-monitoring</code>.
{| class="wikitable"
|kubectl apply -n dynatrace -f token-secret.yaml
|}
6. Получите токен на предъявителя.

<code>Kubernetes версии 1.24+</code>
{| class="wikitable"
|<nowiki>kubectl get secret dynatrace-monitoring -o jsonpath='{.data.token}' -n dynatrace | base64 --decode</nowiki>
|}
<code>Kubernetes версии 1.23 и ниже</code>
{| class="wikitable"
|<nowiki>kubectl get secret $(kubectl get sa dynatrace-monitoring -o jsonpath='{.secrets[0].name}' -n dynatrace) -o jsonpath='{.data.token}' -n dynatrace | base64 --decode</nowiki>
|}
{| class="wikitable mw-collapsible mw-collapsed"
!Специальные инструкции для дистрибутивов Rancher по получению URL-адреса API и токена носителя
|-
|Для дистрибутивов Kubernetes через Rancher необходимо использовать токен-носитель и URL-адрес API сервера Rancher , поскольку этот сервер управляет трафиком к серверу Kubernetes API и обеспечивает его защиту. Выполните следующие действия.

1. Получите URL-адрес API Kubernetes.
{| class="wikitable"
|kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}'
|}
2. Настройте пользователя.

В веб-интерфейсе Rancher создайте нового пользователя или используйте существующего для привязки к токену. Мы рекомендуем создать нового пользователя.

3. Установите разрешения.

Убедитесь, что у пользователя есть разрешения владельца или пользователя для кластера, который вы хотите отслеживать.

Рекомендуется : выберите Пользовательские разрешения и обязательно выберите следующие две роли: Просмотр всех проектов и Просмотр узлов .

4. Создайте ключ API.

Перейдите в раздел «API и ключи» и создайте ключ либо для вашей учётной записи (введите имя кластера), либо для всех кластеров (введите «Без области действия»). В целях безопасности мы рекомендуем выбрать первый вариант.
|}
7. Перейдите в '''Kubernetes.'''

8. Выберите '''Подключиться вручную'''.

9. Укажите имя, целевой URL-адрес '''API Kubernetes''' и токен носителя '''Kubernetes''' для кластера '''Kubernetes'''.

10. Убедитесь, что включены функции мониторинга событий и мониторинга пространств имен, служб, рабочих нагрузок и модулей '''Kubernetes'''.

11. Выберите '''Сохранить изменения''', чтобы сохранить конфигурацию.

Развертывание АктивногоШлюза на виртуальной машине - История изменений

IKuznetsov в 13:33, 12 ноября 2025

IKuznetsov: Новая страница: «Если вы хотите контролировать несколько кластеров '''Kubernetes''' с помощью одного АктивногоШ...»