7.3. テンプレートベースのブローカーデプロイメントの準備

手順

1. コマンドプロンプトを使用して新しいプロジェクトを作成します。

   $ oc new-project amq-demo

2. AMQ Broker デプロイメントに使用するサービスアカウントを作成します。

   $ echo '{"kind": "ServiceAccount", "apiVersion": "v1", "metadata": {"name": "amq-service-account"}}' | oc create -f -

3. view ロールをサービスアカウントに追加します。view ロールにより、サービスアカウントは amq-demo namespace のすべてのリソースを表示できます。これは、ブローカークラスターエンドポイントの検出に OpenShift dns-ping プロトコルを使用する場合に、クラスターを管理するために必要です。

   $ oc policy add-role-to-user view system:serviceaccount:amq-demo:amq-service-account

4. AMQ Broker には、ブローカーキーストア、クライアントキーストア、およびブローカーキーストアが含まれるクライアントトラストストアが必要です。この例では、Java Development Kit に含まれるパッケージである Java Keytool を使用して、AMQ Broker インストールで使用するダミーの認証情報を生成します。

   1. ブローカーキーストアの自己署名証明書を生成します。

      $ keytool -genkey -alias broker -keyalg RSA -keystore broker.ks

   2. 証明書をクライアントと共有できるようにエクスポートします。

      $ keytool -export -alias broker -keystore broker.ks -file broker_cert

   3. クライアントキーストア用に自己署名証明書を生成します。

      $ keytool -genkey -alias client -keyalg RSA -keystore client.ks

   4. ブローカー証明書をインポートするクライアントトラストストアを作成します。

      $ keytool -import -alias broker -keystore client.ts -file broker_cert

   5. ブローカーのキーストアファイルを使用して、AMQ Broker シークレットを作成します。

      $ oc create secret generic amq-app-secret --from-file=broker.ks

   6. シークレットを先に作成したサービスアカウントにリンクします。

      $ oc secrets link sa/amq-service-account secret/amq-app-secret