第8章 チュートリアル
前提条件
- これらの手順では、「OpenShift Container Platform 4.1 Getting Started」で作成したものと同様の OpenShift Container Platform 4.1 インスタンスを前提とし ています。
以下の手順では、アプリケーションテンプレートを使用してブローカーのさまざまなデプロイメントを作成する方法を説明します。
8.1. SSL を使用した基本的なブローカーのデプロイ リンクのコピーリンクがクリップボードにコピーされました!
一時的で、かつ SSL をサポートする基本ブローカーをデプロイします。
8.1.1. イメージおよびテンプレートのデプロイ リンクのコピーリンクがクリップボードにコピーされました!
前提条件
- このチュートリアルでは、ブローカー の準備 に基づいて実行され ます。
- 「 基本的なブローカーのデプロイ」のチュートリアルを完了する ことをお勧めします。
手順
- OpenShift Web コンソールに移動し、ログインします。
-
amq-demo
プロジェクトスペースを選択します。 - Add to Project をクリックした後に、Browse Catalog をクリックしてデフォルトのイメージストリームおよびテンプレートをすべて一覧表示します。
-
Filter 検索バーを使用して、一覧を
amq
に一致するものに限定します。See all をクリックして、必要なアプリケーションテンプレートを表示する必要がある場合があります。 -
Red Hat AMQ Broker 7.4(Ephemeral, with SSL)
というラベルが付けられたamq-broker-74-ssl
テンプレートを選択します。 設定で以下の値を設定し、Create をクリックします。
Expand 表8.1 テンプレートの例 環境変数 表示名 値 説明 AMQ_PROTOCOL
AMQ プロトコル
openwire,amqp,stomp,mqtt,hornetq
ブローカーによって使用されるプロトコル
AMQ_QUEUES
キュー
demoQueue
demoQueue という名前のキャストキューを作成します。
AMQ_ADDRESSES
アドレス
demoTopic
demoTopic という名前のアドレス (またはトピック) を作成します。デフォルトでは、このアドレスには割り当てられたルーティングタイプが割り当てられていません。
AMQ_USER
AMQ ユーザー名
amq-demo-user
クライアントが使用するユーザー名
AMQ_PASSWORD
AMQ パスワード
パスワード
クライアントがユーザー名で使用するパスワード
AMQ_TRUSTSTORE
トラストストアファイル名
broker.ts
SSL トラストストアファイル名
AMQ_TRUSTSTORE_PASSWORD
トラストストアのパスワード
パスワード
トラストストアの作成時に使用されるパスワード
AMQ_KEYSTORE
AMQ キーストアファイル名
broker.ks
SSL キーストアのファイル名
AMQ_KEYSTORE_PASSWORD
AMQ キーストアのパスワード
パスワード
キーストアの作成時に使用されるパスワード
8.1.2. アプリケーションのデプロイ リンクのコピーリンクがクリップボードにコピーされました!
アプリケーションの作成後に、これをデプロイして Pod を作成し、ブローカーを起動します。
手順
- OpenShift Container Platform Web コンソールで Deployments をクリックします。
- broker-amq デプロイメントをクリックします。
- Deploy をクリックしてアプリケーションをデプロイします。
ブローカーの Pod をクリックした後、Logs タブをクリックしてブローカーの状態を確認します。
ブローカーログが読み込まれておらず、Pod のステータスは
ErrImagePull
またはImagePullBackOff
を表示し、デプロイメント設定は Red Hat Container Registry から指定されたブローカーイメージを直接プルできませんでした。この場合、デプロイメント設定を編集して、正しいブローカーイメージ名と、Red Hat Container Registry の認証に使用するアカウントに関連付けられたイメージプルシークレット名を参照します。これで、ブローカーイメージをインポートし、ブローカーを起動できます。これを実行するには、ブローカーアプリケーションのデプロイおよび起動 にある手順と同様の手順を実行します。
8.1.3. ルートの作成 リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform の外部のクライアントが SSL を使用して接続できるようにブローカーのルートを作成します。デフォルトでは、すべてのブローカープロトコルは 61617/TCP ポートで利用できます。
デプロイメントを、クラスター内にある複数のブローカーにスケールアップする場合、各ブローカーのサービスとルートを手動で作成してから、各サービスおよびルートの組み合わせを使用して特定のクライアントを特定のブローカー、またはブローカーリストにダイレクトする必要があります。クラスター化されたブローカーを AMQ Broker 管理コンソール独自のインスタンスに接続するためのサービスおよびルートを複数設定する例は、Creating Routes for the AMQ Broker management consoleを参照してください。
手順
-
をクリックします。 -
をクリックします。 - TLS パラメーターを表示するには、Secure route チェックボックスを選択します。
- TLS Termination ドロップダウンメニューから、Passthrough を選択します。ここで選択する内容では、OpenShift ルーターが復号化および再送信せずに AMQ Broker との通信をすべてリレーします。
ルートを表示するには、Routes をクリックします。以下に例を示します。
https://broker-amq-tcp-amq-demo.router.default.svc.cluster.local
https://broker-amq-tcp-amq-demo.router.default.svc.cluster.local
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
このホスト名は、SNI を使用する SSL でブローカーに接続するのに外部クライアントが使用します。
関連情報
- OpenShift Container Platform のルートの詳細は、ルートを参照してください。