Activation de la mise à l'échelle automatique basée sur les événements sur les GPU pour une instance de IBM Software Hub

Pour configurer l'autoscaler de métriques personnalisées afin d'utiliser OpenShift Container Platform les métriques :

1. Créez le keda-thanos-access compte de service dans le projet d'instance :

   cat << EOF | oc apply -f -
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: keda-thanos-access
     namespace: ${PROJECT_CPD_INST_OPERANDS}
   EOF

2. Créez le keda-thanos-role rôle pour le compte de service :

   cat << EOF | oc apply -f -
   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: keda-thanos-role
     namespace: ${PROJECT_CPD_INST_OPERANDS}
   rules:
   - apiGroups:
     - ""
     resources:
     - pods
     verbs:
     - get
   - apiGroups:
     - metrics.k8s.io
     resources:
     - pods
     - nodes
     verbs:
     - get
     - list
     - watch
   EOF

3. Liez le rôle au compte de keda-thanos-access service :

   cat << EOF | oc apply -f -
   apiVersion: rbac.authorization.k8s.io/v1
   kind: RoleBinding
   metadata:
     name: keda-thanos-rolebinding
     namespace: ${PROJECT_CPD_INST_OPERANDS}
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: Role
     name: keda-thanos-role
   subjects:
   - kind: ServiceAccount
     name: keda-thanos-access
     namespace: ${PROJECT_CPD_INST_OPERANDS}
   EOF

4. Créez une authentification de déclenchement pour le jeton du keda-thanos-access compte de service :

   cat << EOF | oc apply -f -
   apiVersion: keda.sh/v1alpha1
   kind: TriggerAuthentication
   metadata:
     name: keda-thanos-auth
     namespace: ${PROJECT_CPD_INST_OPERANDS}
   spec:
   
     boundServiceAccountToken: 
       - parameter: bearerToken 
         serviceAccountName: keda-thanos-account
   EOF

5. Si vos règles réseau empêchent l'accès au projet d'instance à partir Prometheus des pods du openshift-user-workload-monitoring projet, créez la règle réseau suivante :

   cat << EOF | oc apply -f -
   apiVersion: projectcalico.org/v3
   kind: NetworkPolicy
   metadata:
     name: allow-ingress-from-prometheus-to-router
     namespace: ${PROJECT_CPD_INST_OPERANDS}
   spec:
     # Destination: all pods within namespace
     selector: projectcalico.org/namespace == '${PROJECT_CPD_INST_OPERANDS}'
     order: 10200
     ingress:
       - action: Allow
         protocol: TCP
         source:
           # Source: prometheus
           namespaceSelector: name == "openshift-user-workload-monitoring"
           selector: app.kubernetes.io/component == "prometheus"
         destination:
           ports:
           - 19092
   EOF