Kubernetes Operator 원격 분석 구성

Kubernetes 연산자가 추적하는 내용 알아보기

Kubernetes Operator 원격 분석은 다음 정보를 포함하되 이에 국한되지 않는 PII(비개인 식별 정보)를 추적합니다.

Kubernetes 연산자가 추적하지 않는 항목 알아보기

Kubernetes Operator 원격 분석은 다음 추적 하지 않습니다.

MongoDB 에 필요한 RBAC

MongoDB 원격 분석을 수집하기 위해 특정 역할 기반 액세스 제어(RBAC) 권한이 필요합니다. 이러한 권한을 비활성화하지 마세요. 이러한 권한을 통해 MongoDB 다음을 수행할 수 있습니다.

• Kubernetes 클러스터 UID를 검색합니다.

• 단일 노드 에 대한 정보에 액세스하여 EKS, GKE 또는 AKS와 같은 cloud 제공자 결정합니다.

• /version 엔드포인트를 쿼리하여 Kubernetes 서버 버전을 감지하고 호환성을 확인합니다.

이러한 RBAC 역할을 비활성화하면 기능 저하, 호환성 문제, 지원 효율성 저하가 발생할 수 있습니다. 전체 기능을 유지하고 최상의 지원 환경을 받으려면 이러한 권한을 활성화된 상태로 유지해야 합니다.

텔레메트리 보기

Kubernetes Operator가 수집한 원격 분석을 검토 후 분석을 위해 데이터를 MongoDB 로 전송하려면 다음 단계를 따르세요.

 kubectl get configmap mongodb-kubernetes-operator-telemetry -n <namespace> -o yaml

- apiVersion: v1
  data:
   lastSendPayloadClusters: '[{"timestamp":"2025-02-14T15:45:34.27814598Z","source":"Clusters","properties":              {"kubernetesAPIVersion":"v1.30.4","kubernetesClusterID":"80b25668-6732-4463-93fb-61ae0487c3e8",              "kubernetesFlavour":"Unknown"}},{"timestamp":"2025-02-14T15:45:34.278149016Z","source":"Clusters","properties":              {"kubernetesAPIVersion":"v1.30.4","kubernetesClusterID":"80b25668-6732-4463-93fb-61ae0487c3e8",              "kubernetesFlavour":"Unknown"}}]'
     lastSendPayloadDeployments: '[{"timestamp":"2025-02-14T15:45:34.280318302Z","source":"Deployments","properties":              {"architecture":"non-static","deploymentUID":"ff43ecfb-d244-4639-bca9-9cbbb9fbaa56","isMultiCluster":false,              "operatorID":"4ae3880d-4bc5-495c-b5ea-ff9c9fc0bb34","type":"ReplicaSet"}}]'
     lastSendPayloadOperators: '[{"timestamp":"2025-02-14T15:45:34.270025096Z","source":"Operators","properties":              {"kubernetesClusterID":"80b25668-6732-4463-93fb-61ae0487c3e8","kubernetesClusterIDs":              ["80b25668-6732-4463-93fb-61ae0487c3e8"],"operatorID":"4ae3880d-4bc5-495c-b5ea-ff9c9fc0bb34","operatorType":"MEKO",              "operatorVersion":"67af61832ac9680007bb966b"}}]'
     lastSendTimestampClusters: Initial-Value
     lastSendTimestampDeployments: "1739377730"
     lastSendTimestampOperators: "1739377728"
     Operator-UUID: 9cc0fb41-5142-419d-b440-baae616f66d4
   kind: ConfigMap
   metadata:
     name: mongodb-kubernetes-operator-telemetry

Kubernetes Operator에 대한 원격 분석 비활성화

Kubernetes Operator는 기본값 으로 원격 분석을 활성화합니다. 다음과 같은 방법으로 Kubernetes Operator 원격 분석을 비활성화할 수 있습니다.

• 환경 변수 MDB_OPERATOR_TELEMETRY_ENABLED 를 Kubernetes 연산자 배포서버 구성에 추가하고 false(으)로 설정하다 .

  spec:
    template:
      spec:
        serviceAccountName: mongodb-kubernetes-operator
        containers:
        - name: mongodb-kubernetes-operator
          env:
          - name: MDB_OPERATOR_TELEMETRY_ENABLED
            value: "false"

• 또는 Helm을 사용하는 경우 연산자 .telemetry.enabled를 로 설정하다 false.

  helm template operator helm_chart --set operator.telemetry.enabled=false

Kubernetes Operator에 대한 원격 분석 활성화

Kubernetes Operator는 기본값 으로 원격 분석을 활성화합니다. 현재 원격 분석이 비활성화되어 있는 경우 다음 환경 변수를 true로 설정하거나 값을 완전히 제거한 다음 기본 설정을 true로 설정하여 원격 분석을 활성화 할 수 있습니다.

• Kubernetes Operator 배포서버 구성에서 환경 변수 MDB_OPERATOR_TELEMETRY_ENABLED 및 MDB_OPERATOR_TELEMETRY_SEND_ENABLED 을(를) true(으)로 설정하거나 값을 완전히 제거 기본값이 true(으)로 설정됩니다. 자세한 학습 은 MDB_OPERATOR_TELEMETRY_ENABLED를 참조하세요.

  spec:
    template:
      spec:
        serviceAccountName: mongodb-kubernetes-operator
        containers:
        - name: mongodb-kubernetes-operator
          env:
          - name: MDB_OPERATOR_TELEMETRY_ENABLED
            value: "true"
          - name: MDB_OPERATOR_TELEMETRY_SEND_ENABLED
            value: "true"

• 또는 Helm을 사용하는 true 경우 다음 설정을(으)로 설정하다 true 하거나 값을 완전히 제거 기본값이(으)로 설정됩니다. 자세한 학습 은 연산자.telemetry를 참조하세요.

  operator:
    telemetry:
      # Enables telemetry. Setting this to "false" will stop all telemetry.
      enabled: true
      # Adds RBAC clusterRole for kube-system UID detection for the Kubernetes cluster UID.
      # Adds RBAC clusterRole for RBAC for nodes. We are listing exactly one node to detect the cluster provider (for example, eks).
      # Adds RBAC clusterRole for /version query for detecting Kubernetes server version.
      installClusterRole: true
      collection:
        # Controls how often the Kubernetes Operator collects and saves the data to the telemetry ConfigMap. It doesn't control whether this data is sent to MongoDB for analysis.
        # Valid time units for frequency are "m", or "h". Anything less than one minute defaults to 1h.
        frequency: 1h
        # Enables the Kubernetes Operator to collect and send cluster-level telemetry.
        # Note: the cluster UUID is unique but random and MongoDB has no way to map this to a customer.
        clusters:
          enabled: true
        # Enables the Kubernetes Operator to collect and send deployment-level telemetry.
        deployments:
          enabled: true
        # Enables the Kubernetes Operator to collect and send Kubernetes Operator-level telemetry.
        operators:
          enabled: true
      # Enables sending the collected telemetry to MongoDB.
      send:
        enabled: true
        # Controls how often the Kubernetes Operator sends the collected the data to MongoDB for analysis.
        # Valid time units are "h". Anything less than one hour defaults to 168h, which is one week.
        frequency: 168h