Установка Jaeger over YDB Backend

Статья создана

Установка с помощью Cloud Marketplace
Установка с помощью Helm-чарта

Jaeger — платформа для распределенной трассировки с открытым исходным кодом. Jaeger позволяет выполнять мониторинг состояния запросов и отладку после сбоев в распределенных системах микросервисных приложений.

В качестве хранилища данных Jaeger может использовать:

Yandex Managed Service for YDB при установке через Yandex Cloud Marketplace.
Другие системы хранения данных при установке через Helm-чарт.

Установка с помощью Cloud Marketplace

Перед началом работы

Установите kubectl и настройте его на работу с созданным кластером.
Для потоковой обработки JSON-файлов установите утилиту jq:
```
sudo apt update && sudo apt install jq
```
Чтобы разрешить подам кластера Kubernetes подключаться к Managed Service for YDB, настройте группы безопасности. Добавьте правило для входящего трафика:
- Диапазон портов — 2135.
- Протокол — TCP.
- Тип источника — Группа безопасности.
- Группа безопасности — текущая (Self).

Подготовка Managed Service for YDB

Создайте базу данных подходящей вам конфигурации с типом БД Dedicated.

Важно

БД в режиме Dedicated — обязательное условие корректной работы сервиса Jaeger.
Создайте директорию с именем jaeger.

Создание сервисного аккаунта

Чтобы Jaeger мог взаимодействовать с Managed Service for YDB, создайте сервисный аккаунт и получите для него ключ.

Создайте сервисный аккаунт с подходящей вам ролью в кластере Kubernetes.

Создайте ключ для сервисного аккаунта и сохраните его на локальный компьютер:

yc iam key create \
  --service-account-id <идентификатор сервисного аккаунта> \
  --folder-id <идентификатор каталога> \
  --cloud-id <идентификатор облака> \
  --description jaeger-over-ydb \
  --format json \
  -o key.json

Результат:

{
  "id": "<идентификатор ключа сервисного аккаунта>",
  "service_account_id": "<идентификатор сервисного аккаунта>",
  "created_at": "2022-01-27T03:29:45.139311367Z",
  "description": "jaeger-over-ydb",
  "key_algorithm": "RSA_2048"
}

Примечание

Сохраните идентификаторы сервисного аккаунта и его ключа — они понадобятся при дальнейшей установке.

Сохраните ключ сервисного аккаунта в формате Base64:
```
jq -r .private_key key.json > key.pem
```