如何在cri-o套接字指标上启用https

Question

我正在遵循文档CRI-O度量。我可以获得指标，例如。http://hostname:port/metrics但在https://hostname:port/metrics

我的配置文件示例：

$ cat /etc/crio/crio.conf.d/01-metrics.conf
[crio.metrics]
enable_metrics = true
metrics_port = 5555
metrics_cert = "/etc/crio/certs/cert.crt"
metrics_key = "/etc/crio/certs/key.crt"

对这些文件的权限是644。样品：

$ ls -la /etc/crio/certs/
total 20
drwxr-xr-x. 2 root root    37 Jul 21 16:19 .
drwxr-xr-x. 4 root root    55 Jul 21 16:08 ..
-rw-r--r--. 1 root root 12975 Jul 21 15:49 cert.crt
-rw-r--r--. 1 root root  1872 Jul 21 15:49 key.crt

是否需要启用任何其他配置才能使套接字使用https而不是http？

更新：我运行的CRI-O版本是最新的稳定版本(在提问时(：

$ crio -v
INFO[0000] Starting CRI-O, version: 1.20.3, git: 50065140109e8dc4b8fd6dc5d2b587e5cb7ed79d(dirty)
crio version 1.20.3
Version:       1.20.3
GitCommit:     50065140109e8dc4b8fd6dc5d2b587e5cb7ed79d
GitTreeState:  dirty
BuildDate:     1980-01-01T00:00:00Z
GoVersion:     go1.15.7
Compiler:      gc
Platform:      linux/amd64
Linkmode:      static

Answer 1

该功能(CRI-O套接字在https上运行度量的能力(似乎仅在versio 1.22及以后版本可用(参考CRI-O 1.20.3度量不在https(基于文档设置(上运行(#5112.

因此，此功能似乎无法应用于1.20.3版本。