Configurez le routage multicompte pour l’agent eBPF de New Relic

Si votre cluster Kubernetes héberge plusieurs équipes ou locataires, vous pouvez configurer l’agent eBPF de New Relic pour router la télémétrie vers un compte New Relic différent en fonction de l’espace de nommage Kubernetes dans lequel un workload s’exécute. Cela permet aux données de chaque équipe d’atterrir dans son propre compte tandis qu’un seul daemonset d’agent eBPF couvre l’ensemble du cluster.

Fonctionnement du routage multicompte

Le daemonset de l’agent eBPF lit un mappage entre espace de nommage et clé de licence à partir d’un secret Kubernetes, injecté en tant que variable d’environnement NAMESPACE_LICENSE_KEY_MAP. Vous fournissez ce mappage de l’une des deux manières suivantes, et elles sont mutuellement exclusives :

• namespaceLicenseKeys — Définissez la carte directement dans votre values.yaml. Le chart le stocke dans un secret qu'il crée pour vous.
• customSecretNamespaceLicenseKeys — Pointez vers un secret Kubernetes que vous créez et gérez vous-même, afin que les clés de licence n’apparaissent jamais dans values.yaml ou dans le contrôle de code source.

Pour un pod donné, l’agent recherche l’espace de nommage du pod dans le mappage :

• Si l’espace de nommage est une clé dans la carte, la télémétrie de cet espace de nommage est acheminée vers le compte correspondant.
• Si l'espace de nommage n'est pas dans le mappage, la télémétrie se rabat sur le licenseKey ou customSecretName global du cluster.

Configurer le routage multicompte

Choisissez l'une des options suivantes selon que vous souhaitez que la clé de licence soit en ligne dans values.yaml ou dans un secret que vous gérez séparément.

namespaceLicenseKeys:
  team-a: "NRAK-aaa..."
  team-b: "NRAK-bbb..."

$
helm upgrade --install nr-ebpf-agent newrelic/nr-ebpf-agent -n newrelic --values values.yaml

apiVersion: v1
kind: Secret
metadata:
  name: my-nr-namespace-keys
  namespace: newrelic
type: Opaque
stringData:
  NAMESPACE_LICENSE_KEY_MAP: '{"team-a":"NRAK-aaa...","team-b":"NRAK-bbb..."}'

namespaceLicenseKeys: {}
customSecretNamespaceLicenseKeys: "my-nr-namespace-keys"

$
helm upgrade --install nr-ebpf-agent newrelic/nr-ebpf-agent -n newrelic --values values.yaml

À savoir

• Créez le secret personnalisé dans le même espace de nommage que la sortie eBPF agent (par exemple, newrelic), et non dans les espaces de nommage du workload que vous routez (comme team-a).
• Ne définissez pas à la fois namespaceLicenseKeys et customSecretNamespaceLicenseKeys. Si les deux ne sont pas vides, la carte en ligne l’emporte silencieusement.
• Les espaces de nommage qui ne sont pas listés dans la carte continuent d’utiliser le licenseKey ou customSecretName global du cluster. Consultez les paramètres de configuration K8s pour plus de détails sur ces paramètres.