OpenShift での Data Grid の実行

手順

1. Infinispan CR の spec.replicas で、クラスター内の Data Grid ノードの数を指定します。

   たとえば、以下のように cr_minimal.yaml ファイルを作成します。

   $ cat > cr_minimal.yaml<<EOF
   apiVersion: infinispan.org/v1
   kind: Infinispan
   metadata:
     name: example-rhdatagrid
   spec:
     replicas: 2
   EOF

   Copy to Clipboard Toggle word wrap

2. Infinispan CR を適用します。

   $ oc apply -f cr_minimal.yaml

   Copy to Clipboard Toggle word wrap

3. Data Grid Operator が Data Grid ノードを作成するのを監視します。

   $ oc get pods -w
   
   NAME                        READY  STATUS              RESTARTS   AGE
   example-rhdatagrid-1        0/1    ContainerCreating   0          4s
   example-rhdatagrid-2        0/1    ContainerCreating   0          4s
   example-rhdatagrid-3        0/1    ContainerCreating   0          5s
   infinispan-operator-0       1/1    Running             0          3m
   example-rhdatagrid-3        1/1    Running             0          8s
   example-rhdatagrid-2        1/1    Running             0          8s
   example-rhdatagrid-1        1/1    Running             0          8s

   Copy to Clipboard Toggle word wrap

手順

1. アプリケーションユーザーの認証情報および Data Grid Operator の operator ユーザーの認証情報が含まれる identities.yaml ファイルを作成します。以下に例を示します。

   credentials:
   - username: testuser
     password: testpassword
   - username: operator
     password: supersecretoperatorpassword

   Copy to Clipboard Toggle word wrap

2. 以下のように identities.yaml を使用して認証シークレットを作成します。

   $ oc create secret generic --from-file=identities.yaml connect-secret

   Copy to Clipboard Toggle word wrap

3. Infinispan CR の spec.security.endpointSecretName で認証シークレットを指定し、変更を適用します。

   spec:
     ...
     security:
       endpointSecretName: connect-secret 

   1

   Copy to Clipboard Toggle word wrap

   1

   認証シークレットを指定します。

手順

1. 暗号化シークレットを OpenShift namespace に追加します。以下に例を示します。

   $ oc apply -f tls_secret.yaml

   Copy to Clipboard Toggle word wrap

2. Infinispan CR の spec.security.endpointEncryption で暗号化シークレットを指定し、変更を適用します。

   spec:
     ...
     security:
       endpointEncryption: 

   1

   
               type: secret 

   2

   
               certSecretName: tls-secret 

   3

   Copy to Clipboard Toggle word wrap

   1

   Data Grid エンドポイントとの間のトラフィックを暗号化します。

   2

   暗号化証明書が含まれるシークレットを使用するように Data Grid を設定します。

   3

   暗号化シークレットに名前を付けます。

手順

1. 認証シークレットを Prometheus namespace に追加します。

   このシークレットにより、Prometheus は Data Grid クラスターで認証できます。Data Grid 認証情報は、Data Grid Operator namespace の認証シークレットで確認できます。

   apiVersion: v1
   stringData:
     username: developer 

   1

   
     password: dIRs5cAAsHIeeRIL 

   2

   
   kind: Secret
   metadata:
     name: basic-auth
   type: Opaque

   Copy to Clipboard Toggle word wrap

   1

   アプリケーションユーザーを指定します。developer はデフォルトのアプリケーションユーザーです。

   2

   対応するパスワードを指定します。

2. Data Grid クラスターを監視するように Prometheus を設定するサービスモニターインスタンスを作成します。

   apiVersion: monitoring.coreos.com/v1
   kind: ServiceMonitor
   metadata:
     labels:
       k8s-app: prometheus
     name: datagrid-monitoring 

   1

   
     namespace: infinispan-monitoring 

   2

   
   spec:
     endpoints:
       - basicAuth:
           username:
             key: username
             name: basic-auth 

   3

   
           password:
             key: password
             name: basic-auth 

   4

   
         interval: 30s
         scheme: https 

   5

   
         tlsConfig:
           insecureSkipVerify: true
           serverName: certificate-CN 

   6

   
     namespaceSelector:
       matchNames:
         - infinispan 

   7

   
     selector:
       matchLabels:
         app: infinispan-service
         clusterName: cluster-name 

   8

   Copy to Clipboard Toggle word wrap

   1

   サービスモニターに名前を付けます。

   2

   Prometheus namespace を指定します。

   3

   Data Grid クレデンシャルを持つ認証シークレットの名前を指定します。

   4

   Data Grid クレデンシャルを持つ認証シークレットの名前を指定します。

   5

   Data Grid エンドポイントが暗号化を使用することを指定します。TLS を使用しない場合は、spec.endpoints.scheme を削除します。

   6

   Data Grid 暗号化の TLS 証明書の共通名 (CN) を指定します。OpenShift サービス証明書を使用する場合、CN は Data Grid クラスターの metadata.name リソースと一致します。TLS を使用しない場合は、spec.endpoints.tlsConfig を削除します。

   7

   Data Grid Operator namespace を指定します。

   8

   Data Grid クラスターの名前を指定します。

手順

1. Data Grid ノードにリモートシェルを開きます。以下に例を示します。

   $ oc rsh example-rhdatagrid

   Copy to Clipboard Toggle word wrap

2. キャッシュサービスはデフォルトのキャッシュインスタンスを提供しますが、Data Grid サービスは提供しません。Data Grid サービスクラスターにデータを保存する前に、以下の例のようにキャッシュを作成する必要があります。

   $ curl -X POST \
     -u developer:$PASSWORD \
     $SERVICE_HOSTNAME:11222/rest/v2/caches/default
     ...
     < HTTP/1.1 200 OK
     ...

   Copy to Clipboard Toggle word wrap

3. エントリーをキャッシュに配置します。

   $ curl -X POST \
     -u developer:$PASSWORD \
     -H 'Content-type: text/plain' -d 'world' \
     $SERVICE_HOSTNAME:11222/rest/v2/caches/default/hello
     ...
     < HTTP/1.1 204 No Content

   Copy to Clipboard Toggle word wrap

4. エントリーを確認します。

   $ curl -X GET \
     -u developer:$PASSWORD \
     $SERVICE_HOSTNAME:11222/rest/v2/caches/default/hello/
     ...
     < HTTP/1.1 200 OK
     ...
     world

   Copy to Clipboard Toggle word wrap

手順

1. Infinispan CR の spec.logging でロギング設定を指定してから、変更を適用します。

   spec:
     ...
     logging: 

   1

   
       categories: 

   2

   
         org.infinispan: debug 

   3

   
         org.jgroups: debug

   Copy to Clipboard Toggle word wrap

   1

   Data Grid ロギングを設定します。

   2

   ロギングカテゴリーを追加します。

   3

   ロギングカテゴリーとレベルに名前を付けます。

   注記

   ルートロギングカテゴリーは org.infinispan で、デフォルトでは INFO です。

2. 必要に応じて、Data Grid ノードからログを取得します。

   $ oc logs -f $POD_NAME

   Copy to Clipboard Toggle word wrap

手順

1. 各 OpenShift インスタンスにサービスアカウントを作成します。

   たとえば、以下のように LON にサービスアカウントを作成します。

   $ oc create sa lon
   serviceaccount/lon created

   Copy to Clipboard Toggle word wrap

2. view ロールをサービスアカウントに追加します。

   たとえば、Data Grid クラスターが my-xsite namespace で実行されている場合は、以下のように LON のサービスアカウントに view ロールを追加します。

   $ oc policy add-role-to-user view system:serviceaccount:my-xsite:lon

   Copy to Clipboard Toggle word wrap

3. 各サービスアカウントからトークンを取得します。

   以下の例は、LON のサービスアカウントトークンを示しています。

   $ oc sa get-token lon
   
   eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9...

   Copy to Clipboard Toggle word wrap

4. バックアップの場所のサービスアカウントトークンを含むシークレットを作成します。

   1. NYC で OpenShift Container Platform にログインします。

   2. サービスアカウントトークンを lon-token シークレットに追加します。

      oc create secret generic lon-token --from-literal=token=eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9...

      Copy to Clipboard Toggle word wrap
   3. 上記の手順を繰り返して、LON に nyc-token シークレットを作成します。

手順

1. 必要に応じて、Infinispan CR を使用して各サイトで Data Grid クラスターを設定します。

   たとえば、lon.yaml を作成して LON および nyc.yaml を設定して NYC を設定します。両方の設定には以下を含める必要があります。

   • .spec.service.sites.local は、Data Grid クラスターのローカルサイトに名前を付けます。
   • .spec.service.sites.locations はすべてのサイトマスターの場所を提供します。Data Grid ノードは、この情報を使用して相互に接続し、クロスサイトビューを形成します。

2. 各サイトで Data Grid クラスターをインスタンス化します。以下に例を示します。

   1. LON に Infinispan CR を適用します。

      $ oc apply -f lon.yaml

      Copy to Clipboard Toggle word wrap
   2. NYC で OpenShift Container Platform にログインします。

   3. NYC に Infinispan CR を適用します。

      $ oc apply -f nyc.yaml

      Copy to Clipboard Toggle word wrap

3. Data Grid クラスターがクロスサイトビューを形成することを確認します。

   たとえば、LON で以下を実行します。

   $ oc logs example-rhdatagrid-0 | grep x-site
   
   INFO  [org.infinispan.XSITE] (jgroups-5,example-rhdatagrid-0-<id>) ISPN000439: Received new x-site view: [NYC]
   INFO  [org.infinispan.XSITE] (jgroups-7,example-rhdatagrid-0-<id>) ISPN000439: Received new x-site view: [NYC, LON]

   Copy to Clipboard Toggle word wrap