2.6. クライアント接続用の Operator ベースのブローカーデプロイメントの設定

• 内部クライアント（ブローカー Pod と同じ OpenShift クラスターのクライアントアプリケーション）、または内部および外部クライアント（OpenShift 外部のアプリケーション）のいずれかに対してアクセプターを定義できます。外部クライアントにアクセプターを公開するには、アクセプター設定の expose パラメーターを true に設定します。このパラメーターのデフォルト値は false です。
• 単一のアクセプターは複数のクライアント接続を受け入れ、アクセプター設定の connection Allowed パラメーターで指定される最大制限まで使用できます。
• CR でアクセプターを定義しない場合、デプロイメントのブローカー Pod はデフォルトでポート 61616 で作成される単一のアクセプターを使用します。このデフォルトのアクセプターには、Core プロトコルのみが指定されています。
• ポート 8161 は、AMQ Broker 管理コンソールで使用するためにブローカー Pod で自動的に公開されます。OpenShift ネットワーク内では、このポートはブローカーデプロイメントで実行される ヘッドレス サービスを介してアクセスできます。詳細は、「 ブローカー管理コンソールへのアクセス」を 参照してください。

• sslEnabled を true に設定すると、アクセプターで SSL を有効にできます。以下のような追加情報を指定できます。

  • SSL 認証情報の保存に使用されるシークレット名（必須）。
  • SSL 通信に使用する暗号スイートおよびプロトコル。
  • アクセプターが双方向 SSL を使用するかどうか、つまりブローカーとクライアント間の相互認証。

  定義するアクセプターが SSL を使用する場合は、アクセプターによって使用される SSL 認証情報をシークレットに保存する必要があります。独自のシークレットを作成し、このシークレット名をアクセプター設定の sslSecret パラメーターで指定する必要があります。sslSecret パラメーターでシークレット名を明示的に指定しない場合、アクセプターはデフォルトのシークレット名を推測します。デフォルトのシークレット名は < CustomResourceName>-<AcceptorName>-secret 形式を 使用します。例： ex-aao-amqp-secret

  シークレットに必要な SSL 認証情報は broker.ks です。base64 でエンコードされたキーストア、client.ts でなければなりません。base64 でエンコードされたトラストストア、keyStorePassword、および trustStorePassword （raw テキストに指定されるパスワード）である必要があります。この要件は、設定するコネクターでも同じです。SSL 接続の認証情報の生成に関する詳細は、「SSL 接続 の認証情報の生成 」を参照してください。

関連情報

• アクセプターの設定を含むメインのブローカーカスタムリソース定義(CRD)の完全な設定リファレンスは、「 カスタムリソース定義」を参照 してください。