第3章 AMQ Streams デプロイメントの準備

手順

1. 必要であれば、管理者として OpenShift クラスターにログインします。

   oc login --user system:admin --token=my-token --server=https://my-cluster.example.com:6443

2. Kafka Connect S2I クラスターが含まれるプロジェクトを開きます。

   oc project CLUSTER-NAME

   注記

   Kafka Connect S2I クラスターがすでにデプロイされている可能性があります。

3. Red Hat カスタマーポータルアカウントを使用して docker-registry シークレットを作成します。PULL-SECRET-NAME は作成するシークレットの名前に置き換えます。

   oc create secret docker-registry PULL-SECRET-NAME \
    --docker-server=registry.redhat.io \
    --docker-username=CUSTOMER-PORTAL-USERNAME \
    --docker-password=CUSTOMER-PORTAL-PASSWORD \
    --docker-email=EMAIL-ADDRESS

   以下の出力が表示されるはずです。

   secret/PULL-SECRET-NAME created

   重要

   この docker-registry シークレットを、registry.redhat.io に対して認証されるすべての OpenShift プロジェクトに作成する必要があります。

4. シークレットをサービスアカウントにリンクして、シークレットをイメージをプルするために使用します。サービスアカウント名は、OpenShift Pod が使用する名前と一致する必要があります。

   oc secrets link SERVICE-ACCOUNT-NAME PULL-SECRET-NAME --for=pull

   たとえば、default サービスアカウントと my-secret という名前のシークレットを使用します。

   oc secrets link default my-secret --for=pull

5. シークレットを builder サービスアカウントにリンクし、ビルドイメージをプッシュおよびプルするためにシークレットを使用します。

   oc secrets link builder PULL-SECRET-NAME

   注記

   Red Hat のユーザー名とパスワードを使用してプルシークレットを作成したくない場合は、レジストリーサービスアカウントを使用して認証トークンを作成できます。

1. リストにある すべての コンテナーイメージをプルします。
2. 独自のレジストリーにプッシュします。
3. インストール YAML ファイルのイメージ名を更新します。

手順

1. OpenShift で strimzi-view および strimzi-admin クラスターロールを作成します。

   oc create -f install/strimzi-admin

2. 必要な場合は、ユーザーに必要なアクセス権限を付与するロールを割り当てます。

   oc create clusterrolebinding strimzi-admin --clusterrole=strimzi-admin --user=user1 --user=user2