8.2. 移行の準備

手順

1. 以前のインストールで Ansible Automation Platform のデプロイに使用したインベントリーファイルで古い秘密鍵を見つけます。

2. 秘密鍵の YAML ファイルを作成します。

   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: <controller-resourcename>-secret-key
     namespace: <target-namespace>
   stringData:
     secret_key: <replaceme-with-controller-secret>
   type: Opaque
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: <eda-resourcename>-secret-key
     namespace: <target-namespace>
   stringData:
     secret_key: <replaceme-with-eda-secret>
   type: Opaque
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: <hub-resourcename>-secret-key
     namespace: <target-namespace>
   stringData:
     database_fields.symmetric.key: <replace-me-withdb-fields-encryption-key>
   type: Opaque

   注記

   admin_password_secret が指定されていない場合、Operator が <resourcename>-admin-password という名前のシークレットで管理者パスワードを検索します。存在しない場合、Operator はパスワードを生成し、そのパスワードから <resourcename>-admin-password という名前のシークレットを作成します。

3. 秘密鍵 YAML をクラスターに適用します。

   oc apply -f <yaml-file>

手順

1. postgresql 設定シークレットの yaml ファイルを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: <resourcename>-old-postgres-configuration
     namespace: <target namespace>
   stringData:
     host: "<external ip or url resolvable by the cluster>"
     port: "<external port, this usually defaults to 5432>"
     database: "<desired database name>"
     username: "<username to connect as>"
     password: "<password to connect with>"
   type: Opaque

2. postgresql 設定の yaml をクラスターに適用します。

手順

1. yaml ファイルを作成して、新しいデプロイメントと以前のデプロイメントデータベース間の接続を確認します。

   apiVersion: v1
   kind: Pod
   metadata:
       name: dbchecker
   spec:
     containers:
       - name: dbchecker
         image: registry.redhat.io/rhel8/postgresql-13:latest
         command: ["sleep"]
         args: ["600"]

2. 接続チェッカーの yaml ファイルを新規プロジェクトのデプロイメントに適用します。

   oc project ansible-automation-platform
   oc apply -f connection_checker.yaml

3. 接続チェッカー Pod が実行されていることを確認します。

   oc get pods

4. Pod シェルに接続します。

   oc rsh dbchecker

5. Pod でシェルセッションが開いたら、新規プロジェクトが古いプロジェクトクラスターに接続できることを確認します。

   pg_isready -h <old-host-address> -p <old-port-number> -U awx

   例

   <old-host-address>:<old-port-number> - accepting connections