OpenShift を素の状態で使い始めると、API サーバや Ingress には OpenShift 内部の仕組みで発行された証明書が使われます。これでもクラスタ内部では問題ありませんが、外部クライアントから素直に信頼される証明書に置き換えたい場面は多くあります。この…

OpenShift で監視を構築していると、ServiceMonitor を作成したはずなのに、Prometheus に対象のメトリクスがまったく出てこないことがあります。 こういうとき、最初に確認したくなるのは Service や Endpoint、あるいは /metrics の中身そのものですが、そ…

JBoss EAP を運用していると、JDK Mission Control（JMC）からリモート接続して状態を確認したくなることがあります。 ただし、JBoss EAP の管理インタフェース経由で JMX 接続する場合は、通常の JMX URL ではなく remote+http という独自プロトコルを使う…