Руководство по установке#

kubectl apply -n $GATM_NAMESPACE -f - <<EOF
kind: ServiceAccount
apiVersion: v1
metadata:
  name: synapse-metrics-sa
imagePullSecrets:
  - name: $IMAGE_PULL_SECRETS
--- # при установке event exporter
kind: ServiceAccount
apiVersion: v1
metadata:
  name: synapse-metrics-event-exporter
imagePullSecrets:
  - name: $IMAGE_PULL_SECRETS
EOF

kubectl apply -n ${GATM_NAMESPACE} -f - <<EOF
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-agent-role
rules:
  - verbs:
      - get
      - list
      - watch
    apiGroups:
      - ''
    resources:
      - pods
      - namespaces
--- # при установке event exporter
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-event-role
rules:
  - verbs:
      - get
      - list
      - watch
    apiGroups:
      - ''
    resources:
      - events
EOF

kubectl apply -n $GATM_NAMESPACE -f - <<EOF
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-agent-rb
  namespace: $GATM_NAMESPACE
subjects:
  - kind: ServiceAccount
    name: synapse-metrics-sa
    namespace: $GATM_NAMESPACE
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: synapse-metrics-agent-role
--- # при установке event exporter
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-event-rb
  namespace: $GATM_NAMESPACE
subjects:
  - kind: ServiceAccount
    name: synapse-metrics-event-exporter
    namespace: $GATM_NAMESPACE
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: synapse-metrics-event-role
EOF

kubectl apply -n $GATM_NAMESPACE -f - <<EOF
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: synapse-metrics-agent-rb
  namespace: openshift-monitoring
subjects:
  - kind: ServiceAccount
    name: synapse-metrics-sa
    namespace: $GATM_NAMESPACE
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: synapse-metrics-agent-role
EOF

release_version: "1.2.0" # указать версию релиза
config_version: "1.2.0"  # указать версию конфигурации
component_type: service

replicas: 1                                         # количество реплик приложения GATM (agent)
registryHost: sbc.space                             # Docker registry где расположены образ приложения GATM
registry_path: /                                    # Docker path где расположены образ приложения GATM
kubeAPIIP: '*.*.*.*'                                # IP-адрес сервиса KubeAPI (kubernetes.default.svc.cluster.local)
kubePort: 443                                       # Port сервиса KubeAPI (kubernetes.default.svc.cluster.local), параметр указывается при установке в Kubernetes кластер (useControl: k8s)
kubeAPIResolution: DNS                              # Используеный resolution в рамках конфигурации «kind: ServiceEntry»
kubeEgressRouting: TLS                              # реализация конфигураций Istio (TLS перехват трафика в рамках tls, TCP перехват трафика по tcp)
federateIP: '*.*.*.*'                               # IP-адрес сервиса federate.openshift (federate.openshift-monitoring.svc.cluster.local), при условии использованя указанного сервиса для сбора системных метрик
namespace: synapse-metrics-system                   # имя namespace куда устанавливается приложение GATM
deploy: all                                         # стратегия сбора метрик, параметр «all» - сборк сетевых метрик с пользовательского namespace, с контейнеров «istio-proxy» и метрик контрольной панели приложения «istiod», параметр «user» - сборк сетевых метрик с пользовательского namespace, параметр «control» - сбор метрик контрольной панели приложения «istiod»
useControl: ose                                     # используемая версия Istio, при использовании версии 1.6 необходимо указать значение «ose», а при использовании контрольной панели POLM реализовать значение «ose-se»
system_metrics: 'false'                             # организация сбора системных метрик(federate.openshift-monitoring.svc.cluster.local), при условии использованя указанного сервиса для сбора системных метрик
system_metrics_ca_crt_name: ca.crt                  # наименование сертификата по обращению к сервису по сбору системных метрик 
projectedKubeAPI: 'false'                           # признак монтирования токена для работы с KubeAPI, если стоит значение false, то токен будет примонитирован автоматически, если true то токен будет примонтирован в рамках Deployment
projectedKubeAPI_openshift_cm: 'true'               # монтирование сертификата (kube-root-ca.crt)
projectedKubeAPI_k8s_cm: 'true'                     # монтирование сертификата (openshift-service-ca.crt)
seccompProfile: 'false'                             # использование параметра seccompProfile, применимо для k8s 1.25 и выше
generate_ephemeral_storage: 'false'                 # указание ephemeral_storage в контейнерах
affinity: 'false'                                   # реализация affinity
enabledPriorityClassName: 'false'                   # указание PriorityClassName
priorityClassName: system-cluster-critical          # priorityClassName (при указании enabledPriorityClassName: 'true')
poddistruptionbudget: 'true'                        # флаг установки конфигурации «kind: PodDistruptionBudget»
use_storage_sm: 'false'                             # установка в рамках Kubernetes, для проведения агрегации (будет произведена установка компонент storage, alert, select, insert), если использется указанная установка, то необходимо устанавливать kafka adapter в отдельный Pod (singlePodAdapter: 'true')
tenant: '0'                                         # тенант для записи собранных метрик
add_kind_sidecar: 'false'                           # реализация конфигурации «kind: sidecar» по ограничению используемых адресов в рамках namespace и контрольной панели istio

k8s_system_metrics:                                 # при установке на Kubernetes (useControl: k8s) указание endpoint по предоставлению системных метрик
  host: federate.monitoring.svc.cluster.local
  port: 9090

peer_authentication:
  install: 'true'                                   # флаг установки конфигурации «kind: PeerAuthentication»
  mtls_mode: STRICT                                 # указание используемого мода

add_serviceaccount: 'false'                         # флаг установки «kind: ServiceAccount»
image_pull_secret: pull                             # наименование imagePullSecrets для успешного обращения в docker registry

enabled_metric_relabel_configs: 'false'             # флаг активации фильтра по передаче метрик, предоставляет возможность передавать в kafka только указываемые метрики по имени
istio_pods_relabel_regex: ''                        # регулярное выражение по фильтру передаваемых метрик в kafka, по istio-proxy в рамках проекта (указывается при установке флага enabled_metric_relabel_configs: 'true')
istio_cp_pods_relabel_regex: ''                     # регулярное выражение по фильтру передаваемых метрик в kafka, по метрикам собранным из контрольной панели приложения «istiod» (указывается при установке флага enabled_metric_relabel_configs: 'true')
istio_pods_relabel_add_label:                       # добавление дополнительных меток при передачи метрик по istio-proxy
  - name: namespace                                 # имя метки
    value: synapse-metrics-system                   # значение метки
istio_cp_pods_relabel_add_label:                    # добавление дополнительных меток при передачи метрик по istiod
  - name: namespace                                 # имя метки
    value: synapse-metrics-system                   # значение метки

scrape_gatm_application:
  agent: "false"                                    # передача метрик с приложения agent GATM

scrape_metrics_istio_operator:                      # параметры для scrape метрик приложения istio-operator
  scrape: 'false'                                   # флаг по реализации scrape
  namespace: istio-operator                         # namespace где установлен istio-operator
  enabled_metric_relabel_configs: 'false'           # флаг активации фильтра по передаче метрик, предоставляет возможность передавать в kafka только указываемые метрики по имени
  istio_operator_pods_relabel_regex: ''             # регулярное выражение по фильтру передаваемых метрик в kafka, по istio-proxy в рамках проекта (указывается при установке флага enabled_metric_relabel_configs: 'true')
  istio_operator_pods_relabel_add_label:            # опциональное добавление дополнительных меток при передачи метрик
    - name: namespace                               # имя метки
      value: synapse-metrics-system                 # значение метки

system_metrics_targets:                             # сбор систменый метрик по списку
  - name:                                           # уникальное имя для идентификатции job по scrape 
    namespace:                                      # namespace для сбора системных метрик
    relabel_regex:                                  # регулярное выражение по фильтру передаваемых метрик в kafka, по системным метрикам (указывается при установке флага enabled_metric_relabel_configs: 'true')
    relabel_add_label:                              # опциональное добавление дополнительных меток при передачи метрик
      - name:                                       # имя метки
        value:                                      # значение метки

podDisruptionBudget:
  apiVersion: policy/v1beta1                        # apiVersion конфигурации «kind: PodDistruptionBudget»
  spec:
    minAvailable: 1                                 # значение параметра в приложении agent minAvailable в конфигурации «kind: PodDistruptionBudget»
  storage:
    spec:
      minAvailable: 1                               # значение параметра в приложении storage minAvailable в конфигурации «kind: PodDistruptionBudget»
  select:
    spec:
      minAvailable: 1                               # значение параметра в приложении select minAvailable в конфигурации «kind: PodDistruptionBudget»
  insert:
    spec:
      minAvailable: 1                               # значение параметра в приложении insert minAvailable в конфигурации «kind: PodDistruptionBudget»
  alert:
    spec:
      minAvailable: 1                               # значение параметра в приложении alert minAvailable в конфигурации «kind: PodDistruptionBudget»

svpx:
  resources:
    limits:
      cpu: 300m                                    # ресурсы limits/cpu приложения SVPX в Pod компонента GATM
      memory: 300Mi                                # ресурсы limits/memory приложения SVPX в Pod компонента GATM
    requests:
      cpu: 300m                                    # ресурсы requests/cpu приложения SVPX в Pod компонента GATM
      memory: 300Mi                                # ресурсы requests/memory приложения SVPX в Pod компонента GATM

vault:
  kv: DEV/A/DEV/GATM/KV                            # путь к секретам vault во внешнем хранилище
  system_metrics_tls_vault: 'false'                # при указание 'true' шифрование будет происходить в рамках egressgateway
  system_metrics_tls_vault_crt_name: 'ca.crt'      # наименование ca сертификата в рамках Pod egressgateway (при указании system_metrics_tls_vault: 'true')
  secret_base64: false                             # формат хранения сертификатов в vault
  resources:                                   # ресурсы для контейнера vault
    limits:
      cpu: 500m
      memory: 128Mi
    requests:
      cpu: 250m
      memory: 64Mi
  pre_populate_only: "true"                        # режим мутации контейнера vault, в рамках IGEG (true - без мутации, false - с мутацией контейнера)
  secmanNamespace: DEV                             # namespace vault во внешнем хранилище
  secmanRole: role-ga-secman-gatm                  # роль vault во внешнем хранилище с доступом на чтение секретов
  auth_path_enabled: 'false'                       # флаг использования аннотации «vault.hashicorp.com/auth-path» в рамках доступа к хранилищу vault
  auth_path: synapse/path                          # значение аннотации «vault.hashicorp.com/auth-path» в рамках доступа к хранилищу vault

kafka_egress_config_apply: 'true'                  # флаг установки конфигураций для организации сетевого взаимодействия через egressgateway
kafkaPort: 9093                                    # внешний порт брокера
kafka_add_external_port_vs: 'true'                 # флаг конкретизации внешнего порта в конфигурации «kind: VirtualService»
kafka_add_sourceLabel: 'false'                     # реализация секции sourceLabel в «kind: VirtualService» для реализации вывода трафика через egressgateway поставляемый в рамках дистрибутива
kafka_se_install: 'true'                           # флаг публикации конфигурации «kind: ServiceEntry» на каждый брокер
kafka_isolate_egress_ef: 'false'                   # флаг для реализации конфигураций «kind: EnvoyFilter» которая реализует функционал конфигурации «kind: DestinationRule» при необходимости использовать сертификаты для шифрования только для передачи метрик
kafka_resolution: DNS                              # значение resolution конфигурцаии «kind: ServiceEntry» на каждый брокер
kafka:                                             # list брокеров, заполняются в зависимости от количества брокеров
  - host: broker1.ru                               # хост брокера №1
    name: brk1                                     # краткое наименование брокера №1
    ip: '*.*.*.*'                                  # ip брокера №1
    egressPort: 19021                              # любой свободный и уникальный порт для брокера №1
  - host: broker2.ru                               # хост брокера №2
    name: brk2                                     # краткое наименование брокера №2
    ip: '*.*.*.*'                                  # ip брокера №2
    egressPort: 19022                              # любой свободный и уникальный порт для брокера №2

install_egress: 'true'                             # установка egressgateway из дистрибутива
user_selector_egress: 'app: user-egress-selector'  # если установка egressgateway реализуется пользователем (install_egress: 'false'), то указывается selector пользовательской реализации, для успешного маршрутизирования
user_egress_secret:                                # путь до сертификатов в рамках Pod пользователського egressgateway (install_egress: 'false'), рекомендуется организовать монтирование секретов посредством vault
  monitoring:                                      # пути к сертификатом для сбора системных метрик
    ca: /etc/config/system-metrics/ca.crt
    crt: /etc/config/system-metrics/tls.crt
    key: /etc/config/system-metrics/tls.key
  kafka:                                           # пути к сертифиакатам для передачи метрик в kafka
    ca: /etc/config/ssl/tengri_ca.cer
    crt: /etc/config/ssl/tengri.pem
    key: /etc/config/ssl/tengri.key
egress:
  replicas: 1                                      # количество реплик IGEG (egressgateway)
  version: '1.17'                                  # при подключении к контрольной панели версии Istio 1.17 и выше
  serviceIstiod: istiod-basic                      # наименование сервиса контрольной панели, компонента «istiod»
  istioControlPlane: federation-istio-system       # наименование namespace контрольной панели, к которой подключен namespace компонента GATM
  imageose:                                        # ссылка на образ приложения IGEG (1.2.2) который поддерживает работоспсобность с Istio версии 1.6.14 (указывается если не использовался job «ClientUnpacker», либо не производилась операция replace образа)
  imagese:                                         # ссылка на образ приложения IGEG (1.12.2) который поддерживает работоспсобность с Istio версии 1.12.* (указывается если не использовался job «ClientUnpacker», либо не производилась операция replace образа)
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 1
    periodSeconds: 2
    successThreshold: 1
    timeoutSeconds: 1
  resources:
    limits:
      cpu: "200m"                                  # ресурсы limits/cpu приложения IGEG (egressgateway)
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы limits/memory приложения IGEG (egressgateway)
    requests:
      cpu: "200m"                                  # ресурсы requests/cpu приложения IGEG (egressgateway)
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы requests/memory приложения IGEG (egressgateway)

singlePodAdapter: 'true'                           # установка приложения kafka_adapter в рамках отдельного Pod
adapter:
  kafkaBatchNumMessages: 20000                     # количество сообщений для пакетной записи. По умолчанию 10000, при (kfgt_integration: enabled, kfgt_proto: HTTP) рекомендуется устанавливать < 5000
  kafkaBrokersList: kafka1.ru:9093,kafka2.ru:9093  # список брокеров
  kafkaTopic: metrics                              # используемый топик Kafka
  kfgt_integration: disabled                       # передача метрик в формате плоского «.JSON» в приложение KFGT (при включении параметр enabled)
  kfgt_proto: HTTP                                 # указывается при (kfgt_integration: enabled), формат взаимодействия HTTP/GRPC
  kfgt_service: service-kfgt                       # kind: service приложения KFGT (kfgt_integration: enabled)
  kfgt_port: 8080                                  # port kind: service приложения KFGT (kfgt_integration: enabled)
  kfgt_batch_period: '15'                          # По умолчанию 15, пользовательское время в секундах между отправками пакетов метрик. Используется для ненагруженных метриками систем, для отправки пакетов метрик в KFGT при ненаборе kafkaBatchNumMessages метрик раз в заданый период
  kfgt_separator: \n                               # По умолчанию \n, разделитель между метриками в рамках одного пакета, отпрпавляемого в KFGT. Значение должно совпадать со значением spring.kafka.producer.batch.separator из конфигурации приложения KFGT. Используется при (kfgt_proto: HTTP) и если в настройках KFGT указан пользовательский параметр spring.kafka.producer.batch.separator
  strategy:                                        # указывается при «singlePodAdapter: 'true'»
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  livenessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  resources:
    limits:
      cpu: "200m"                                  # ресурсы limits/cpu приложения gatm_kafka_adapter
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы limits/memory приложения gatm_kafka_adapter
    requests:
      cpu: "200m"                                  # ресурсы requests/cpu приложения gatm_kafka_adapter
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы requests/memory приложения gatm_kafka_adapter
  svpx:                                            # указывается при «singlePodAdapter: 'true'» ресырсы для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi

agent:
  maxScrapeSize: 1Gib                              # максимальный объем ответа при scrape метрик
  maxDiskUsagePerURL: 1Gib                         # если удаленное хранилище недоступно, то метрики сохраняются в буфере приложения. Размер буфера фиксируется указанным параметром
  scrapeInterval: 1m                               # интервал по scrape
  scrapeTimeOut: 1m                                # timeout на запрос scrape
  scrapeCluster: apps.ocp.syn-dev                  # идентификатор кластера
  livenessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  queues: 8                                        # количество очередей для отправки сообщений в удаленное хранилище (по умолчанию 8)
  resources:
    limits:
      cpu: "200m"                                  # ресурсы limits/cpu приложения gatm_agent
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы limits/memory приложения gatm_agent
    requests:
      cpu: "200m"                                  # ресурсы requests/cpu приложения gatm_agent
      ephemeral_storage: 500Mi                     # ephemeral_storage
      memory: "300Mi"                              # ресурсы requests/memory приложения gatm_agent
      
install_event_exporter: 'false'                    # необходимость в установке приложения event-exporter
event_exporter:
  use_sa_agent: "false"                            # использование ServiceAccount с наименованием synapse-metrics-sa (при выставлении флага true, нужно расширить ролевую модель ServiceAccount synapse-metrics-sa на get,list,watch Event)
  replicas: 1                                      # количество реплик event_exporter
  event_types: 'warning,normal'                    # типы сбора событий (поддерживается 2 типа - warning,normal)
  get_events_namespaces: 'synapse-metrics-system'  # имена проектов с которых будет производитсья сбор event (пример с указанием нескольких namespace - 'synapse-metrics-system,istio-system')
  add_message: 'enabled'                           # опция добавления в tag мутрики message конфигурации event 
  podDisruptionBudget:                             
    spec:
      minAvailable: 1                              # значение minAvailable в рамках конфигурации «podDisruptionBudget»
  strategy:                                        # параметры strategy в рамках deployment  
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  livenessProbe:                                   
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  resources:                                       # квота на ресурсы
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  svpx:                                            # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi
        
### параметры заполняются при необходимости агрегировать метрики

count_storage:                               # количество реплик приложения storage, для корректной организации записи и чтения метрик index следует организовать начиная с 0 (он же 1 replicas)
  - index: 0                                 # если количество replicas 1 (далее список останавливается)
  - index: 1                                 # если количество replicas 2 (далее список останавливается)

storage:                                     
  replicas: 2                                # количество реплик storage (если количество реплик ровно 2, то необходимо в рамках секции count_storage указать 2 индекса «- index: 0» и «- index: 1»)
  retentionPeriod: 1d                        # время хранения метрик (минимальное значение 1d), также возможно указание часов (h), дней (d), недель (w) и года (y)
  resources:
    limits:
      cpu: 600m                              # ресурсы limits/cpu приложения storage
      ephemeral_storage: 500Mi               # ephemeral_storage
      memory: 600Mi                          # ресурсы limits/memory приложения storage
    requests:
      cpu: 300m                              # ресурсы requests/cpu приложения storage
      ephemeral_storage: 500Mi               # ephemeral_storage
      memory: 300Mi                          # ресурсы requests/memory приложения storage
  livenessProbe:                             # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                            # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                      # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 300m
        memory: 300Mi
      requests:
        cpu: 300m
        memory: 300Mi

select:
  replicas: 1                                # количество реплик select
  dedup_minScrapeInterval: 60s               # интервал, в рамках которого будет производиться анализ по дублям в рамках метрик, рекомендуемое значение = scrapeInterval (при установке приложения Agent)
  strategy:                                  # параметры strategy в рамках deployment
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  resources:                                 # квота в рамках ресурсов
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  livenessProbe:                             # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                            # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                      # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi

insert:
  replicas: 1                                # количество реплик insert
  strategy:                                  # параметры strategy в рамках deployment
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  resources:                                 # квота в рамках ресурсов
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  livenessProbe:                              # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                             # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                       # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 200m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi

agent_alert:
  maxDiskUsagePerURL: 1Gib                    # если удаленное хранилище недоступно, то метрики сохраняются в буфере приложения. Размер буфера фиксируется указанным параметром
  labelAdd: 'cluster=clusterID'               # добавление метки по агрегированным метрикам (label)
  queues: 8                                   # количество очередей для отправки сообщений в удаленное хранилище (по умолчанию 8)
  livenessProbe:                              # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                             # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  resources:                                  # квота в рамках ресурсов
    limits:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi

alert:
  replicas: 1                                 # количество реплик alert
  strategy:                                   # параметры strategy в рамках deployment
    rollingParams:
      maxSurge: 100%
      maxUnavailable: 25%
  resources:                                  # квота в рамках ресурсов
    limits: 
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
    requests:
      cpu: 300m
      ephemeral_storage: 500Mi
      memory: 300Mi
  livenessProbe:                               # параметры livenessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  readinessProbe:                              # параметры readinessProbe
    failureThreshold: 30
    initialDelaySeconds: 5
    periodSeconds: 10
    successThreshold: 1
    timeoutSeconds: 5
  svpx:                                        # установка используемых ресурсов для контейнера svpx
    resources:
      limits:
        cpu: 300m
        memory: 300Mi
      requests:
        cpu: 100m
        memory: 200Mi
  rules:                                       # правила агрегации данных, задаются администраторами при установке
    - values:
          openshift-image-registry-image-registry-operator-alerts.yaml: |  # наименование файла, который будет загружен в приложение alert, поддреживается формат «.yaml»
            groups:
              - name: ImageRegistryOperator                        # имя группы для агрегации
                rules:
                  - expr: sum(apiserver_v1_image_imports_total)    # правило агрегации
                    record: :apiserver_v1_image_imports:sum        # новая метрика

kind: ConfigMap
apiVersion: v1
metadata:
  name: synapse-agent-env
data:
  GATM_promscrape_cluster_membersCount: '{{ .Values.replicas }}'
....

kind: ConfigMap
apiVersion: v1
metadata:
  name: synapse-agent-env
data:
  GATM_promscrape_cluster_membersCount: '{{ .Values.replicas }}'
....

kubectl apply -n $GATM_NAMESPACE --validate=false -f - <<EOF
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: kafka-gw-$TOKEN
spec:
  selector:
    istio: egr-syn-metrics-$GATM_NAMESPACE
  servers:
    - hosts: ['$BROKER']
      port:
        name: 'tcp-kafka-$TOKEN'
        number: $EGRESS_PORT
        protocol: TCP
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: kafka-vs-$TOKEN
spec:
  exportTo: [.]
  gateways:
    - kafka-gw-$TOKEN
    - mesh
  hosts: ['$BROKER']
  tcp:
    - match:
        - destinationSubnets: ['$BROKER_IP']
          gateways: [mesh]
      route:
        - destination:
            host: egressgateway-kafka-$TOKEN
            port:
              number: $EGRESS_PORT
    - match:
        - gateways: ['kafka-gw-$TOKEN']
      route:
        - destination:
            host: '$BROKER'
            port:
              number: $KAFKA_PORT
---
apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  name: kafka-dr-$TOKEN
spec:
  exportTo: [.]
  host: '$BROKER'
  trafficPolicy:
    loadBalancer:
      simple: LEAST_CONN
    portLevelSettings:
      - port:
          number: $KAFKA_PORT
        tls:
          caCertificates: /etc/config/ssl/tengri_ca.cer
          clientCertificate: /etc/config/ssl/tengri.pem
          mode: MUTUAL
          privateKey: /etc/config/ssl/tengri.key
          sni: $BROKER
---
kind: Service
apiVersion: v1
metadata:
  name: egressgateway-kafka-$TOKEN
spec:
  ports:
    - name: tcp-kafka-$TOKEN
      protocol: TCP
      port: $EGRESS_PORT
      targetPort: $EGRESS_PORT
  selector:
    istio: egr-syn-metrics-$GATM_NAMESPACE
  type: ClusterIP
---
apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: kafka-se-$TOKEN
spec:
  addresses:
    - $BROKER_IP
  endpoints:
    - address: $BROKER_IP
  exportTo:
    - .
  hosts:
    - $BROKER
  location: MESH_EXTERNAL
  ports:
    - name: tcp
      number: $KAFKA_PORT
      protocol: TCP
  resolution: DNS
EOF

apiVersion: v1
kind: ConfigMap
metadata:
  name: synapse-metrics-agent-scrapeconfig
data:
  scrape.yml: |
...
    - job_name: federate
      honor_labels: true
      honor_timestamps: true
      params:
        'match[]':
          - '{namespace="$GATM_NAMESPACE"}'
      metrics_path: /federate
      scheme: https
      static_configs:
      - targets:
        - federate.openshift-monitoring.svc.cluster.local:9090
      bearer_token_file: /var/run/secrets/kubernetes.io/serviceaccount/token
      tls_config:
        ca_file: /var/run/secrets/kubernetes.io/serviceaccount/service-ca.crt
        insecure_skip_verify: false

kind: ConfigMap
apiVersion: v1
metadata:
  name: synapse-kafka-adapter-env
data:
  KFGT_INTEGRATION: enabled
  KFGT_PROTO: HTTP                # также поддерживается GRPC
  KFGT_URL: service-kfgt:port     # url kind: service приложения KFGT и port