第10章 クロスサイトレプリケーションの設定

手順

1. OpenShift クラスターにログインします。

2. サービスアカウントを作成します。

   たとえば、LON でサービスアカウントを作成します。

   $ oc create sa lon
   serviceaccount/lon created

3. 以下のコマンドを使用して、ビューロールをサービスアカウントに追加します。

   $ oc policy add-role-to-user view system:serviceaccount:<namespace>:lon

4. ノードポートサービスを使用してネットワーク上で Data Grid クラスターを公開する場合、cluster-reader ロールをサービスアカウントに追加する必要があります。

   $ oc adm policy add-cluster-role-to-user cluster-reader -z <service-account-name> -n <namespace>

5. 他の OpenShift クラスターで直前の手順を繰り返します。

手順

1. OpenShift クラスターにログインします。

2. 以下のコマンドを使用して、バックアップの場所のサービスアカウントトークンを追加します。

   $ oc create secret generic <token-name> --from-literal=token=<token>

   たとえば、NYC で OpenShift クラスターにログインし、以下のように lon-token シークレットを作成します。

   $ oc create secret generic lon-token --from-literal=token=eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9...

3. 他の OpenShift クラスターで直前の手順を繰り返します。

手順

1. 各 Data Grid クラスターに Infinispan CR を作成します。
2. ローカルサイトの名前を spec.service.sites.local.name で指定します。
3. spec.service.sites.local.expose.type フィールドの値を NodePort または LoadBalancer のいずれかに設定します。

4. 必要に応じて、以下のフィールドを使用してポートを設定します。

   • spec.service.sites.local.expose.nodePort (NodePort を使用する場合)
   • spec.service.sites.local.expose.port (LoadBalancer を使用する場合)
5. spec.service.sites.locations でバックアップの場所として動作する各 Data Grid クラスターの名前、URL、およびシークレットを指定します。

6. リモートサイトの Data Grid クラスター名または namespace がローカルサイトに一致しない場合は、それらの値を clusterName および namespace フィールドで指定します。

   以下は、LON および NYC の Infinispan CR 定義の例になります。

   • LON

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: example-infinispan
     spec:
       replicas: 3
       service:
         type: DataGrid
         sites:
           local:
             name: LON
             expose:
               type: LoadBalancer
               port: 65535
           locations:
             - name: NYC
               clusterName: <nyc_cluster_name>
               namespace: <nyc_cluster_namespace>
               url: openshift://api.rhdg-nyc.openshift-aws.myhost.com:6443
               secretName: nyc-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

   • NYC

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: nyc-cluster
     spec:
       replicas: 2
       service:
         type: DataGrid
         sites:
           local:
             name: NYC
             expose:
               type: LoadBalancer
               port: 65535
           locations:
             - name: LON
               clusterName: example-infinispan
               namespace: rhdg-namespace
               url: openshift://api.rhdg-lon.openshift-aws.myhost.com:6443
               secretName: lon-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

     重要

     JGroups TCP および RELAY2 プロトコルのログレベルを下げるために、Infinispan CR のロギングカテゴリーを調整してください。これにより、多数のログファイルがコンテナーストレージを使用することを防ぎます。

     spec:
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

7. 他の Data Grid サービスリソースで Infinispan CR を設定してから、変更を適用します。

8. Data Grid クラスターがクロスサイトビューを形成することを確認します。

   1. Infinispan CR を取得します。

      $ oc get infinispan -o yaml

   2. type: CrossSiteViewFormed 条件を確認します。