監控 Config Controller

本頁說明如何監控 Config Controller。Config Controller 包含 Config Connector、Config Sync 和 Policy Controller。每個運算子都包含多項指標。

本文適用於負責監控已部署應用程式或服務健康狀態的 IT 管理員和作業人員。如要進一步瞭解內容中提及的常見角色和範例工作，請參閱「常見的 GKE 使用者角色和工作」。 Cloud de Confiance by S3NS

設定 Policy Controller 監控功能

執行下列指令，允許 Policy Controller 傳送指標：

gcloud projects add-iam-policy-binding PROJECT_ID \
  --member="serviceAccount:PROJECT_ID.s3ns.svc.id.goog[gatekeeper-system/gatekeeper-admin]" \
  --role=roles/monitoring.metricWriter

將 PROJECT_ID 替換為叢集的 Cloud de Confiance 專案 ID。

後續步驟

進一步瞭解如何監控 Config Connector、Config Sync 和 Policy Controller：

• 使用 Prometheus 監控 Config Connector
• 使用 Config Sync 指標
• 使用 Google Cloud CLI 監控 Config Sync
• 使用 Policy Controller 指標