15.3. rhpam712-authoring-ha.yaml template

Red Hat Process Automation Manager 7.12 向けの、HA の永続的なオーサリング環境向けのアプリケーションテンプレート (非推奨)

15.3.1. パラメーター

テンプレートを使用すると、値を引き継ぐパラメーターを定義できます。この値は、パラメーターの参照時には、この値が代入されます。参照はオブジェクト一覧フィールドの任意のテキストフィールドで定義できます。詳細は、Openshift ドキュメントを参照してください。

変数名	イメージの環境変数	説明	値の例	必須
`APPLICATION_NAME`	—	アプリケーションの名前。	myapp	True
`CREDENTIALS_SECRET`	—	KIE_ADMIN_USER 値および KIE_ADMIN_PWD 値を含むシークレット。	rhpam-credentials	True
`KIE_SERVER_CONTROLLER_TOKEN`	`KIE_SERVER_CONTROLLER_TOKEN`	ベアラー認証用の KIE Server コントローラートークン。(org.kie.server.controller.token システムプロパティーを設定)	—	False
`KIE_SERVER_BYPASS_AUTH_USER`	`KIE_SERVER_BYPASS_AUTH_USER`	KIE Server は、タスク関連の操作 (たとえばクエリー) については認証ユーザーをスキップできます。(org.kie.server.bypass.auth.user システムプロパティーを設定)	false	False
`KIE_SERVER_PERSISTENCE_DS`	`KIE_SERVER_PERSISTENCE_DS`	KIE Server 永続データソース。(org.kie.server.persistence.ds システムプロパティーを設定)	java:/jboss/datasources/rhpam	False
`MYSQL_USER`	`RHPAM_USERNAME`	MySQL データベースユーザー名。	rhpam	False
`MYSQL_PWD`	`RHPAM_PASSWORD`	MySQL データベースパスワード。	—	False
`MYSQL_DB`	`RHPAM_DATABASE`	MySQL データベース名。	rhpam7	False
`MYSQL_DB_VOLUME_CAPACITY`	—	KIE Server データベースボリュームの永続ストレージのサイズ。	1Gi	True
`MYSQL_IMAGE_STREAM_NAMESPACE`	—	MySQL イメージの ImageStream がインストールされている名前空間。ImageStream は openshift namespace にすでにインストールされています。ImageStream を異なる名前空間/プロジェクトにインストールしている場合にのみこれを変更する必要があります。デフォルトは openshift です。	openshift	False
`MYSQL_IMAGE_STREAM_TAG`	—	MySQL イメージのバージョン。これは MySQL バージョンに対応するように意図されています。デフォルトは 8.0 です。	8.0	False
`KIE_SERVER_MYSQL_DIALECT`	`KIE_SERVER_PERSISTENCE_DIALECT`	KIE Server MySQL Hibernate 方言。	org.hibernate.dialect.MySQL8Dialect	True
`KIE_SERVER_MODE`	`KIE_SERVER_MODE`	KIE Server モード。有効な値は 'DEVELOPMENT' または 'PRODUCTION' です。実稼働モードでは、SNAPSHOT バージョンのアーティファクトは KIE Server にデプロイできず、既存のコンテナーでアーティファクトのバージョンを変更することはできません。(org.kie.server.mode システムプロパティーを設定)	`DEVELOPMENT`	False
`KIE_MBEANS`	`KIE_MBEANS`	KIE Server の mbeans が有効/無効になっています。(システムプロパティー kie.mbeans および kie.scanner.mbeans を設定)	enabled	False
`DROOLS_SERVER_FILTER_CLASSES`	`DROOLS_SERVER_FILTER_CLASSES`	KIE Server クラスのフィルターリング。(org.drools.server.filter.classes システムプロパティーを設定)	true	False
`PROMETHEUS_SERVER_EXT_DISABLED`	`PROMETHEUS_SERVER_EXT_DISABLED`	false に設定すると、prometheus サーバー拡張が有効になります。(org.kie.prometheus.server.ext.disabled システムプロパティーを設定)	false	False
`BUSINESS_CENTRAL_HOSTNAME_HTTP`	`HOSTNAME_HTTP`	Business Central の http サービスルートのカスタムホスト名。デフォルトホスト名は空白にします (例: insecure-<application-name>-rhpamcentr-<project>.<default-domain-suffix>)。	—	False
`BUSINESS_CENTRAL_HOSTNAME_HTTPS`	`HOSTNAME_HTTPS`	Business Central の https サービスルートのカスタムホスト名。デフォルトホスト名は空白にします (例: <application-name>-rhpamcentr-<project>.<default-domain-suffix>)。	—	False
`KIE_SERVER_HOSTNAME_HTTP`	`HOSTNAME_HTTP`	KIE Server の http サービスルートのカスタムホスト名。デフォルトホスト名の場合は空白にします (例: insecure-<application-name>-kieserver-<project>.<default-domain-suffix>)。	—	False
`KIE_SERVER_HOSTNAME_HTTPS`	`HOSTNAME_HTTPS`	KIE Server の https サービスルートのカスタムホスト名。デフォルトホスト名の場合は空白にします (例: <application-name>-kieserver-<project>.<default-domain-suffix>。	—	False
`BUSINESS_CENTRAL_HTTPS_SECRET`	—	Business Central のキーストアファイルが含まれるシークレットの名前。	businesscentral-app-secret	True
`BUSINESS_CENTRAL_HTTPS_KEYSTORE`	`HTTPS_KEYSTORE`	Business Central のシークレット内のキーストアファイルの名前。	keystore.jks	False
`BUSINESS_CENTRAL_HTTPS_NAME`	`HTTPS_NAME`	Business Central のサーバー証明書に関連付けられている名前。	jboss	False
`BUSINESS_CENTRAL_HTTPS_PASSWORD`	`HTTPS_PASSWORD`	Business Central のキーストアおよび証明書のパスワード。	mykeystorepass	False
`KIE_SERVER_HTTPS_SECRET`	—	KIE Server のキーストアファイルが含まれるシークレットの名前。	kieserver-app-secret	True
`KIE_SERVER_HTTPS_KEYSTORE`	`HTTPS_KEYSTORE`	KIE Server のシークレット内のキーストアファイルの名前。	keystore.jks	False
`KIE_SERVER_HTTPS_NAME`	`HTTPS_NAME`	KIE Server のサーバー証明書に関連付けられている名前。	jboss	False
`KIE_SERVER_HTTPS_PASSWORD`	`HTTPS_PASSWORD`	KIE Server のキーストアおよび証明書のパスワード。	mykeystorepass	False
`APPFORMER_JMS_BROKER_USER`	`APPFORMER_JMS_BROKER_USER`	JMS ブローカーに接続するためのユーザー名。	jmsBrokerUser	True
`APPFORMER_JMS_BROKER_PASSWORD`	`APPFORMER_JMS_BROKER_PASSWORD`	JMS ブローカーに接続するためのパスワード。	—	True
`DATAGRID_IMAGE`	—	DataGrid イメージ。	registry.redhat.io/datagrid/datagrid-8-rhel8:1.2	True
`DATAGRID_CPU_LIMIT`	—	DataGrid Container の CPU 制限。	1000m	True
`DATAGRID_MEMORY_LIMIT`	—	DataGrid コンテナーのメモリー制限。	2Gi	True
`DATAGRID_VOLUME_CAPACITY`	—	DataGrid のランタイムデータの永続ストレージのサイズ。	1Gi	True
`AMQ_BROKER_IMAGE`	—	AMQ ブローカーイメージ。	registry.redhat.io/amq7/amq-broker:7.8	True
`AMQ_ROLE`	—	標準ブローカーユーザーのユーザーロール。	admin	True
`AMQ_NAME`	—	ブローカーの名前。	broker	True
`AMQ_GLOBAL_MAX_SIZE`	—	メッセージデータが使用可能な最大メモリー量を指定します。値が指定されていない場合は、システムのメモリーの半分が割り当てられます。	10 gb	False
`AMQ_VOLUME_CAPACITY`	—	AMQ ブローカーボリュームの永続ストレージのサイズ。	1Gi	True
`AMQ_REPLICAS`	—	クラスターのブローカーレプリカ数。	2	True
`KIE_SERVER_CONTROLLER_OPENSHIFT_GLOBAL_DISCOVERY_ENABLED`	`KIE_SERVER_CONTROLLER_OPENSHIFT_GLOBAL_DISCOVERY_ENABLED`	true に設定すると、KIE Server のグローバル検出機能はオンになります (org.kie.server.controller.openshift.global.discovery.enabled システムプロパティーを設定)。	false	False
`KIE_SERVER_CONTROLLER_OPENSHIFT_PREFER_KIESERVER_SERVICE`	`KIE_SERVER_CONTROLLER_OPENSHIFT_PREFER_KIESERVER_SERVICE`	OpenShift 内部サービスエンドポイント経由で KIE Server への接続を有効にします。(org.kie.server.controller.openshift.prefer.kieserver.service システムプロパティーを設定)	true	False
`KIE_SERVER_CONTROLLER_TEMPLATE_CACHE_TTL`	`KIE_SERVER_CONTROLLER_TEMPLATE_CACHE_TTL`	KIE ServerTemplate Cache TTL (ミリ秒単位)。(org.kie.server.controller.template.cache.ttl システムプロパティーを設定)	5000	False
`IMAGE_STREAM_NAMESPACE`	—	Red Hat Process Automation Manager イメージの ImageStream がインストールされている名前空間。これらの ImageStreams は通常 OpenShift の名前空間にインストールされています。ImageStream を別の名前空間/プロジェクトにインストールしている場合に限りこのパラメーターを変更する必要があります。	openshift	True
`BUSINESS_CENTRAL_IMAGE_STREAM_NAME`	—	Business Central に使用するイメージストリームの名前。デフォルトは rhpam-businesscentral-rhel8 です。	rhpam-businesscentral-rhel8	True
`KIE_SERVER_IMAGE_STREAM_NAME`	—	KIE Server に使用するイメージストリームの名前。デフォルトは rhpam-kieserver-rhel8 です。	rhpam-kieserver-rhel8	True
`IMAGE_STREAM_TAG`	—	イメージストリーム内のイメージへの名前付きポインター。デフォルトは 7.12.0 です。	7.12.0	True
`MAVEN_MIRROR_URL`	`MAVEN_MIRROR_URL`	Business Central および KIE Server が使用する必要のある Maven ミラー。ミラーを設定する場合、このミラーにはサービスのビルドおよびデプロイに必要なすべてのアーティファクトを含める必要があります。	—	False
`MAVEN_MIRROR_OF`	`MAVEN_MIRROR_OF`	KIE Server の Maven ミラー設定。	external:*,!repo-rhpamcentr	False
`MAVEN_REPO_ID`	`MAVEN_REPO_ID`	Maven リポジトリーに使用する ID。これが設定されている場合は、MAVEN_MIRROR_OF に追加して、必要に応じて設定したミラーから除外できます。たとえば、external:*,!repo-rhpamcentr,!repo-custom などがあります。MAVEN_MIRROR_URL に設定されていても MAVEN_MIRROR_ID が設定されていない場合は、ID が無作為に生成され、MAVEN_MIRROR_OF では使用できません。	repo-custom	False
`MAVEN_REPO_URL`	`MAVEN_REPO_URL`	Maven リポジトリーまたはサービスへの完全修飾 URL。	http://nexus.nexus-project.svc.cluster.local:8081/nexus/content/groups/public/	False
`MAVEN_REPO_USERNAME`	`MAVEN_REPO_USERNAME`	Maven リポジトリーにアクセスするためのユーザー名 (必要な場合)。	—	False
`MAVEN_REPO_PASSWORD`	`MAVEN_REPO_PASSWORD`	Maven リポジトリーにアクセスするパスワード (必要な場合)。	—	False
`GIT_HOOKS_DIR`	`GIT_HOOKS_DIR`	git フックに使用するディレクトリー (必要な場合)。	`/opt/kie/data/git/hooks`	False
`TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL`	`TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL`	EJB タイマーのデータベースデータストアサービスの更新間隔を設定します。	60000	True
`BUSINESS_CENTRAL_VOLUME_CAPACITY`	—	Business Central のランタイムデータ向けの永続ストレージのサイズ。	1Gi	True
`BUSINESS_CENTRAL_JAVA_MAX_MEM_RATIO`	`JAVA_MAX_MEM_RATIO`	Business Central コンテナー JVM の最大メモリー比率。`-Xmx` がコンテナーで利用可能なメモリーの比率に設定されます。デフォルトは 80 です。これは、利用可能なメモリーの範囲の上限が 80% であることを意味します。`-Xmx` オプションの追加を省略するには、この値を 0 に設定します。	80	True
`BUSINESS_CENTRAL_MEMORY_LIMIT`	—	Business Central コンテナーのメモリー制限。	4Gi	True
`BUSINESS_CENTRAL_CPU_LIMIT`	—	Business Central コンテナーの CPU 制限。	2	True
`BUSINESS_CENTRAL_CPU_REQUEST`	—	Business Central コンテナーの CPU 要求。	1500m	True
`BUSINESS_CENTRAL_MEMORY_REQUEST`	—	Business Central コンテナーのメモリー要求。	3Gi	True
`KIE_SERVER_MEMORY_LIMIT`	—	KIE Server のコンテナーのメモリー制限。	2Gi	True
`KIE_SERVER_MEMORY_REQUEST`	—	KIE Server コンテナーのメモリー要求。	1536Mi	True
`KIE_SERVER_CPU_LIMIT`	—	KIE Server コンテナーの CPU 制限。	1	True
`KIE_SERVER_CPU_REQUEST`	—	KIE Server コンテナーの CPU 要求。	750m	True
`BUSINESS_CENTRAL_CONTAINER_REPLICAS`	—	Business Central Container Replica は、起動する Business Central のコンテナー数を定義します。	2	True
`KIE_SERVER_CONTAINER_REPLICAS`	—	KIE Server Container Replicas は、起動する KIE Server のコンテナー数を定義します。	2	True
`SSO_URL`	`SSO_URL`	RH-SSO URL。	https://rh-sso.example.com/auth	False
`SSO_REALM`	`SSO_REALM`	RH-SSO レルム名。	—	False
`BUSINESS_CENTRAL_SSO_CLIENT`	`SSO_CLIENT`	Business Central RH-SSO クライアント名。	—	False
`BUSINESS_CENTRAL_SSO_SECRET`	`SSO_SECRET`	Business Central RH-SSO クライアントシークレット。	252793ed-7118-4ca8-8dab-5622fa97d892	False
`KIE_SERVER_SSO_CLIENT`	`SSO_CLIENT`	KIE Server の RH-SSO クライアント名。	—	False
`KIE_SERVER_SSO_SECRET`	`SSO_SECRET`	KIE Server の RH-SSO クライアントシークレット。	252793ed-7118-4ca8-8dab-5622fa97d892	False
`SSO_USERNAME`	`SSO_USERNAME`	クライアント作成に使用する RH-SSO レルムの管理者ユーザー名 (存在しない場合)	—	False
`SSO_PASSWORD`	`SSO_PASSWORD`	クライアント作成に使用する RH-SSO レルムの管理者のパスワード。	—	False
`SSO_DISABLE_SSL_CERTIFICATE_VALIDATION`	`SSO_DISABLE_SSL_CERTIFICATE_VALIDATION`	RH-SSO が無効な SSL 証明書の検証。	false	False
`SSO_PRINCIPAL_ATTRIBUTE`	`SSO_PRINCIPAL_ATTRIBUTE`	ユーザー名として使用する RH-SSO プリンシパル属性。	preferred_username	False
`AUTH_LDAP_URL`	`AUTH_LDAP_URL`	認証用に接続する LDAP エンドポイント。フェイルオーバーの場合は、2 つ以上の LDAP エンドポイントをスペースで区切って設定します。	ldap://myldap.example.com:389	False
`AUTH_LDAP_LOGIN_MODULE`	`AUTH_LDAP_LOGIN_MODULE`	LDAP ログインモジュールフラグは、Elytron のレガシーセキュリティーサブシステムとの下位互換性を追加します。'optional' は唯一のサポートされる値で、設定されている場合、KIE_ADMIN_USER を使用して追加されたユーザーの LDAP および FileSystem レルムを持つ Elytron 設定の分散レルムが作成されます。	任意	False
`AUTH_LDAP_LOGIN_FAILOVER`	`AUTH_LDAP_LOGIN_FAILOVER`	フェイルオーバーを有効にします。LDAP Url に到達できない場合には、KieFsRealm にフェイルオーバーします。	true	False
`AUTH_LDAP_BIND_DN`	`AUTH_LDAP_BIND_DN`	認証に使用するバインド DN	uid=admin,ou=users,ou=example,ou=com	False
`AUTH_LDAP_BIND_CREDENTIAL`	`AUTH_LDAP_BIND_CREDENTIAL`	認証に使用する LDAP の認証情報	パスワード	False
`AUTH_LDAP_BASE_CTX_DN`	`AUTH_LDAP_BASE_CTX_DN`	ユーザー検索を開始する最上位コンテキストの LDAP ベース DN	ou=users,ou=example,ou=com	False
`AUTH_LDAP_BASE_FILTER`	`AUTH_LDAP_BASE_FILTER`	認証するユーザーのコンテキストの検索に使用する LDAP 検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。検索フィルターの一般的な例は (uid={0}) です。	(uid={0})	False
`AUTH_LDAP_RECURSIVE_SEARCH`	`AUTH_LDAP_RECURSIVE_SEARCH`	ユーザーのクエリーが再帰的であるかどうかを示します。	true	False
`AUTH_LDAP_SEARCH_TIME_LIMIT`	`AUTH_LDAP_SEARCH_TIME_LIMIT`	ユーザーまたはロールの検索のタイムアウト (ミリ秒単位)。	10000	False
`AUTH_LDAP_ROLE_ATTRIBUTE_ID`	`AUTH_LDAP_ROLE_ATTRIBUTE_ID`	ユーザーロールを含む属性の名前。	memberOf	False
`AUTH_LDAP_ROLES_CTX_DN`	`AUTH_LDAP_ROLES_CTX_DN`	ユーザーロールを検索するコンテキストの固定 DN。これは、実際のロールが存在する DN ではなく、ユーザーロールを含むオブジェクトが存在する DN です。たとえば、Microsoft Active Directory サーバーでは、これは、ユーザーアカウントが存在する DN です。	ou=groups,ou=example,ou=com	False
`AUTH_LDAP_ROLE_FILTER`	`AUTH_LDAP_ROLE_FILTER`	認証済みユーザーと関連付けられたロールを検索するために使用される検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。認証済み userDN は {1} が使用されたフィルターに置き換えられます。入力ユーザー名に一致する検索フィルター例は (member={0}) です。認証済み userDN に一致する他の例は (member={1}) です。	(memberOf={1})	False
`AUTH_LDAP_ROLE_RECURSION`	`AUTH_LDAP_ROLE_RECURSION`	ロール検索が一致するコンテキストで行われる再帰のレベル数。再帰を無効にするには、これを 0 に設定します。	1	False
`AUTH_LDAP_DEFAULT_ROLE`	`AUTH_LDAP_DEFAULT_ROLE`	認証された全ユーザーに対して含まれるロール	user	False
`AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES`	`AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES`	LDAP ID マッピングに新しいアイデンティティーを提供します。この env で使用されるパターンは 'attribute_name=attribute_value;another_attribute_name=value' です。	sn=BlankSurname;cn=BlankCommonName	False
`AUTH_LDAP_REFERRAL_MODE`	`AUTH_LDAP_REFERRAL_MODE`	LDAP リファーラルに従う必要がある場合。REFERRAL ('java.naming.referral') 環境プロパティーに対応します。使用できる値は 'ignore'、'follow'、'throw' です。	—	False
`AUTH_ROLE_MAPPER_ROLES_PROPERTIES`	`AUTH_ROLE_MAPPER_ROLES_PROPERTIES`	存在する場合は、提供されたプロパティーファイルまたはロールを使用するように RoleMapping が設定されます。このパラメーターは、プロパティーファイルの完全修飾ファイルパスと名前、または次のパターン 'role=role1;another-role=role2' を持つロールのセットを定義します。ファイルのすべてのエントリーの形式は original_role=role1,role2,role3 になります。	role=role1,role3,role4;role7=role,admin	False
`AUTH_LDAP_MAPPER_KEEP_MAPPED`	`AUTH_LDAP_MAPPER_KEEP_MAPPED`	true に設定すると、マップされたロールは定義されたマッピングを持つすべてのロールを保持します。	—	False
`AUTH_LDAP_MAPPER_KEEP_NON_MAPPED`	`AUTH_LDAP_MAPPER_KEEP_NON_MAPPED`	true に設定すると、マップされたロールは、定義されたマッピングのないすべてのロールを保持します。	—	False
`APPFORMER_INFINISPAN_USERNAME`	`APPFORMER_INFINISPAN_USERNAME`	Datagrid に使用されるユーザー名。	user	True
`APPFORMER_INFINISPAN_PASSWORD`	`APPFORMER_INFINISPAN_PASSWORD`	Datagrid に使用するパスワード。	pass	True

15.3.2. オブジェクト

CLI はさまざまなオブジェクトタイプをサポートします。これらのオブジェクトタイプの一覧や略語については、Openshift ドキュメントを参照してください。

15.3.2.1. サービス

サービスは、Pod の論理セットや、Pod にアクセスするためのポリシーを定義する抽象概念です。詳細は、コンテナーエンジンのドキュメントを参照してください。

サービス	ポート	名前	説明
`${APPLICATION_NAME}-rhpamcentr`	8080	http	すべての Business Central Web サーバーのポート。
`${APPLICATION_NAME}-rhpamcentr`	8443	https	すべての Business Central Web サーバーのポート。
`${APPLICATION_NAME}-datagrid-ping`	8888	ping	クラスターリング向けの JGroups ping ポート。
`${APPLICATION_NAME}-datagrid`	11222	hotrod	Hot Rod プロトコルでアプリケーションにアクセスするためのサービスを提供します。
`${APPLICATION_NAME}-kieserver`	8080	http	すべての KIE Server Web サーバーのポート。
`${APPLICATION_NAME}-kieserver`	8443	https	すべての KIE Server Web サーバーのポート。
`${APPLICATION_NAME}-amq-tcp`	61616	—	ブローカーの OpenWire ポート。
`ping`	8888	—	amq クラスターリングの JGroups ping ポート。
`${APPLICATION_NAME}-mysql`	3306	—	MySQL サーバーのポート。

15.3.2.2. ルート

ルートは、www.example.com などの外部から到達可能なホスト名を指定してサービスを公開する 1 つの手段です。ルーターは、定義したルートや、サービスで特定したエンドポイントを使用して、外部のクライアントからアプリケーションに名前付きの接続を提供します。各ルートは、ルート名、サービスセレクター、セキュリティー設定 (任意) で設定されます。詳細は、Openshift ドキュメントを参照してください。

サービス	セキュリティー	ホスト名
insecure-${APPLICATION_NAME}-rhpamcentr-http	なし	`${BUSINESS_CENTRAL_HOSTNAME_HTTP}`
`${APPLICATION_NAME}-rhpamcentr-https`	TLS パススルー	`${BUSINESS_CENTRAL_HOSTNAME_HTTPS}`
insecure-${APPLICATION_NAME}-kieserver-http	なし	`${KIE_SERVER_HOSTNAME_HTTP}`
`${APPLICATION_NAME}-kieserver-https`	TLS パススルー	`${KIE_SERVER_HOSTNAME_HTTPS}`

15.3.2.3. デプロイメント設定

OpenShift のデプロイメントは、デプロイメント設定と呼ばれるユーザー定義のテンプレートをベースとするレプリケーションコントローラーです。デプロイメントは手動で作成されるか、トリガーされたイベントに対応するために作成されます。詳細は、Openshift ドキュメントを参照してください。

15.3.2.3.1. トリガー

トリガーは、OpenShift 内外を問わず、イベントが発生すると新規デプロイメントを作成するように促します。詳細は、Openshift ドキュメントを参照してください。

デプロイメント	トリガー
`${APPLICATION_NAME}-rhpamcentr`	ImageChange
`${APPLICATION_NAME}-kieserver`	ImageChange
`${APPLICATION_NAME}-mysql`	ImageChange

15.3.2.3.2. レプリカ

レプリケーションコントローラーを使用すると、指定した数だけ、Pod のレプリカを一度に実行させることができます。レプリカが増えると、レプリケーションコントローラーが Pod の一部を終了させます。レプリカが足りない場合には、起動させます。詳細は、コンテナーエンジンのドキュメントを参照してください。

デプロイメント	レプリカ
`${APPLICATION_NAME}-rhpamcentr`	2
`${APPLICATION_NAME}-kieserver`	2
`${APPLICATION_NAME}-mysql`	1

15.3.2.3.3. Pod テンプレート

15.3.2.3.3.1. サービスアカウント

サービスアカウントは、各プロジェクト内に存在する API オブジェクトです。他の API オブジェクトのように作成し、削除できます。詳細は、Openshift ドキュメントを参照してください。

デプロイメント	サービスアカウント
`${APPLICATION_NAME}-rhpamcentr`	`${APPLICATION_NAME}-rhpamsvc`
`${APPLICATION_NAME}-kieserver`	`${APPLICATION_NAME}-rhpamsvc`

15.3.2.3.3.2. イメージ

デプロイメント	イメージ
`${APPLICATION_NAME}-rhpamcentr`	`${BUSINESS_CENTRAL_IMAGE_STREAM_NAME}`
`${APPLICATION_NAME}-kieserver`	`${KIE_SERVER_IMAGE_STREAM_NAME}`
`${APPLICATION_NAME}-mysql`	mysql

15.3.2.3.3.3. Readiness Probe

${APPLICATION_NAME}-rhpamcentr

Http Get on http://localhost:8080/rest/ready

${APPLICATION_NAME}-kieserver

Http Get on http://localhost:8080/services/rest/server/readycheck

${APPLICATION_NAME}-mysql

/bin/sh -i -c MYSQL_PWD="$MYSQL_PASSWORD" mysql -h 127.0.0.1 -u $MYSQL_USER -D $MYSQL_DATABASE -e 'SELECT 1'

15.3.2.3.3.4. Liveness Probe

${APPLICATION_NAME}-rhpamcentr

Http Get on http://localhost:8080/rest/healthy

${APPLICATION_NAME}-kieserver

Http Get on http://localhost:8080/services/rest/server/healthcheck

${APPLICATION_NAME}-mysql

tcpSocket on port 3306

15.3.2.3.3.5. 公開されたポート

デプロイメント	名前	ポート	プロトコル
`${APPLICATION_NAME}-rhpamcentr`	jolokia	8778	`TCP`
	http	8080	`TCP`
	https	8443	`TCP`
`${APPLICATION_NAME}-kieserver`	jolokia	8778	`TCP`
	http	8080	`TCP`
	https	8443	`TCP`
`${APPLICATION_NAME}-mysql`	—	3306	`TCP`

15.3.2.3.3.6. イメージの環境変数

デプロイメント	変数名	説明	値の例
`${APPLICATION_NAME}-rhpamcentr`	`APPLICATION_USERS_PROPERTIES`	—	`/opt/kie/data/configuration/application-users.properties`
	`APPLICATION_ROLES_PROPERTIES`	—	`/opt/kie/data/configuration/application-roles.properties`
	`KIE_ADMIN_USER`	管理ユーザー名。	認証情報のシークレットに合わせて設定
	`KIE_ADMIN_PWD`	管理ユーザーのパスワード。	認証情報のシークレットに合わせて設定
	`KIE_MBEANS`	KIE Server の mbeans が有効/無効になっています。(システムプロパティー kie.mbeans および kie.scanner.mbeans を設定)	`${KIE_MBEANS}`
	`KIE_SERVER_CONTROLLER_OPENSHIFT_ENABLED`	—	true
	`KIE_SERVER_CONTROLLER_OPENSHIFT_GLOBAL_DISCOVERY_ENABLED`	true に設定すると、KIE Server のグローバル検出機能はオンになります (org.kie.server.controller.openshift.global.discovery.enabled システムプロパティーを設定)。	`${KIE_SERVER_CONTROLLER_OPENSHIFT_GLOBAL_DISCOVERY_ENABLED}`
	`KIE_SERVER_CONTROLLER_OPENSHIFT_PREFER_KIESERVER_SERVICE`	OpenShift 内部サービスエンドポイント経由で KIE Server への接続を有効にします。(org.kie.server.controller.openshift.prefer.kieserver.service システムプロパティーを設定)	`${KIE_SERVER_CONTROLLER_OPENSHIFT_PREFER_KIESERVER_SERVICE}`
	`KIE_SERVER_CONTROLLER_TEMPLATE_CACHE_TTL`	KIE ServerTemplate Cache TTL (ミリ秒単位)。(org.kie.server.controller.template.cache.ttl システムプロパティーを設定)	`${KIE_SERVER_CONTROLLER_TEMPLATE_CACHE_TTL}`
	`KIE_SERVER_CONTROLLER_TOKEN`	ベアラー認証用の KIE Server コントローラートークン。(org.kie.server.controller.token システムプロパティーを設定)	`${KIE_SERVER_CONTROLLER_TOKEN}`
	`WORKBENCH_ROUTE_NAME`	—	`${APPLICATION_NAME}-rhpamcentr`
	`MAVEN_MIRROR_URL`	Business Central および KIE Server が使用する必要のある Maven ミラー。ミラーを設定する場合、このミラーにはサービスのビルドおよびデプロイに必要なすべてのアーティファクトを含める必要があります。	`${MAVEN_MIRROR_URL}`
	`MAVEN_REPO_ID`	Maven リポジトリーに使用する ID。これが設定されている場合は、MAVEN_MIRROR_OF に追加して、必要に応じて設定したミラーから除外できます。たとえば、external:*,!repo-rhpamcentr,!repo-custom などがあります。MAVEN_MIRROR_URL に設定されていても MAVEN_MIRROR_ID が設定されていない場合は、ID が無作為に生成され、MAVEN_MIRROR_OF では使用できません。	`${MAVEN_REPO_ID}`
	`MAVEN_REPO_URL`	Maven リポジトリーまたはサービスへの完全修飾 URL。	`${MAVEN_REPO_URL}`
	`MAVEN_REPO_USERNAME`	Maven リポジトリーにアクセスするためのユーザー名 (必要な場合)。	`${MAVEN_REPO_USERNAME}`
	`MAVEN_REPO_PASSWORD`	Maven リポジトリーにアクセスするパスワード (必要な場合)。	`${MAVEN_REPO_PASSWORD}`
	`GIT_HOOKS_DIR`	git フックに使用するディレクトリー (必要な場合)。	`${GIT_HOOKS_DIR}`
	`HTTPS_KEYSTORE_DIR`	—	`/etc/businesscentral-secret-volume`
	`HTTPS_KEYSTORE`	Business Central のシークレット内のキーストアファイルの名前。	`${BUSINESS_CENTRAL_HTTPS_KEYSTORE}`
	`HTTPS_NAME`	Business Central のサーバー証明書に関連付けられている名前。	`${BUSINESS_CENTRAL_HTTPS_NAME}`
	`HTTPS_PASSWORD`	Business Central のキーストアおよび証明書のパスワード。	`${BUSINESS_CENTRAL_HTTPS_PASSWORD}`
	`JGROUPS_PING_PROTOCOL`	—	kubernetes.KUBE_PING
	`KUBERNETES_NAMESPACE`	—	—
	`KUBERNETES_LABELS`	—	cluster=jgrp.k8s.${APPLICATION_NAME}.rhpamcentr
	`APPFORMER_INFINISPAN_SERVICE_NAME`	—	`${APPLICATION_NAME}-datagrid`
	`APPFORMER_INFINISPAN_PORT`	—	11222
	`APPFORMER_INFINISPAN_USERNAME`	Datagrid に使用されるユーザー名。	`${APPFORMER_INFINISPAN_USERNAME}`
	`APPFORMER_INFINISPAN_PASSWORD`	Datagrid に使用するパスワード。	`${APPFORMER_INFINISPAN_PASSWORD}`
	`APPFORMER_INFINISPAN_SASL_QOP`	—	auth
	`APPFORMER_INFINISPAN_SERVER_NAME`	—	infinispan
	`APPFORMER_INFINISPAN_REALM`	—	default
	`APPFORMER_JMS_BROKER_ADDRESS`	—	`${APPLICATION_NAME}-amq-tcp`
	`APPFORMER_JMS_BROKER_PORT`	—	61616
	`APPFORMER_JMS_BROKER_USER`	JMS ブローカーに接続するためのユーザー名。	`${APPFORMER_JMS_BROKER_USER}`
	`APPFORMER_JMS_BROKER_PASSWORD`	JMS ブローカーに接続するためのパスワード。	`${APPFORMER_JMS_BROKER_PASSWORD}`
	`JAVA_MAX_MEM_RATIO`	Business Central コンテナー JVM の最大メモリー比率。`-Xmx` がコンテナーで利用可能なメモリーの比率に設定されます。デフォルトは 80 です。これは、利用可能なメモリーの範囲の上限が 80% であることを意味します。`-Xmx` オプションの追加を省略するには、この値を 0 に設定します。	`${BUSINESS_CENTRAL_JAVA_MAX_MEM_RATIO}`
	`SSO_URL`	RH-SSO URL。	`${SSO_URL}`
	`SSO_OPENIDCONNECT_DEPLOYMENTS`	—	ROOT.war
	`SSO_REALM`	RH-SSO レルム名。	`${SSO_REALM}`
	`SSO_SECRET`	Business Central RH-SSO クライアントシークレット。	`${BUSINESS_CENTRAL_SSO_SECRET}`
	`SSO_CLIENT`	Business Central RH-SSO クライアント名。	`${BUSINESS_CENTRAL_SSO_CLIENT}`
	`SSO_USERNAME`	クライアント作成に使用する RH-SSO レルムの管理者ユーザー名 (存在しない場合)	`${SSO_USERNAME}`
	`SSO_PASSWORD`	クライアント作成に使用する RH-SSO レルムの管理者のパスワード。	`${SSO_PASSWORD}`
	`SSO_DISABLE_SSL_CERTIFICATE_VALIDATION`	RH-SSO が無効な SSL 証明書の検証。	`${SSO_DISABLE_SSL_CERTIFICATE_VALIDATION}`
	`SSO_PRINCIPAL_ATTRIBUTE`	ユーザー名として使用する RH-SSO プリンシパル属性。	`${SSO_PRINCIPAL_ATTRIBUTE}`
	`HOSTNAME_HTTP`	Business Central の http サービスルートのカスタムホスト名。デフォルトホスト名は空白にします (例: insecure-<application-name>-rhpamcentr-<project>.<default-domain-suffix>)。	`${BUSINESS_CENTRAL_HOSTNAME_HTTP}`
	`HOSTNAME_HTTPS`	Business Central の https サービスルートのカスタムホスト名。デフォルトホスト名は空白にします (例: <application-name>-rhpamcentr-<project>.<default-domain-suffix>)。	`${BUSINESS_CENTRAL_HOSTNAME_HTTPS}`
	`AUTH_LDAP_URL`	認証用に接続する LDAP エンドポイント。フェイルオーバーの場合は、2 つ以上の LDAP エンドポイントをスペースで区切って設定します。	`${AUTH_LDAP_URL}`
	`AUTH_LDAP_LOGIN_MODULE`	LDAP ログインモジュールフラグは、Elytron のレガシーセキュリティーサブシステムとの下位互換性を追加します。'optional' は唯一のサポートされる値で、設定されている場合、KIE_ADMIN_USER を使用して追加されたユーザーの LDAP および FileSystem レルムを持つ Elytron 設定の分散レルムが作成されます。	`${AUTH_LDAP_LOGIN_MODULE}`
	`AUTH_LDAP_LOGIN_FAILOVER`	フェイルオーバーを有効にします。LDAP Url に到達できない場合には、KieFsRealm にフェイルオーバーします。	`${AUTH_LDAP_LOGIN_FAILOVER}`
	`AUTH_LDAP_BIND_DN`	認証に使用するバインド DN	`${AUTH_LDAP_BIND_DN}`
	`AUTH_LDAP_BIND_CREDENTIAL`	認証に使用する LDAP の認証情報	`${AUTH_LDAP_BIND_CREDENTIAL}`
	`AUTH_LDAP_BASE_CTX_DN`	ユーザー検索を開始する最上位コンテキストの LDAP ベース DN	`${AUTH_LDAP_BASE_CTX_DN}`
	`AUTH_LDAP_BASE_FILTER`	認証するユーザーのコンテキストの検索に使用する LDAP 検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。検索フィルターの一般的な例は (uid={0}) です。	`${AUTH_LDAP_BASE_FILTER}`
	`AUTH_LDAP_RECURSIVE_SEARCH`	ユーザーのクエリーが再帰的であるかどうかを示します。	`${AUTH_LDAP_RECURSIVE_SEARCH}`
	`AUTH_LDAP_SEARCH_TIME_LIMIT`	ユーザーまたはロールの検索のタイムアウト (ミリ秒単位)。	`${AUTH_LDAP_SEARCH_TIME_LIMIT}`
	`AUTH_LDAP_ROLE_ATTRIBUTE_ID`	ユーザーロールを含む属性の名前。	`${AUTH_LDAP_ROLE_ATTRIBUTE_ID}`
	`AUTH_LDAP_ROLES_CTX_DN`	ユーザーロールを検索するコンテキストの固定 DN。これは、実際のロールが存在する DN ではなく、ユーザーロールを含むオブジェクトが存在する DN です。たとえば、Microsoft Active Directory サーバーでは、これは、ユーザーアカウントが存在する DN です。	`${AUTH_LDAP_ROLES_CTX_DN}`
	`AUTH_LDAP_ROLE_FILTER`	認証済みユーザーと関連付けられたロールを検索するために使用される検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。認証済み userDN は {1} が使用されたフィルターに置き換えられます。入力ユーザー名に一致する検索フィルター例は (member={0}) です。認証済み userDN に一致する他の例は (member={1}) です。	`${AUTH_LDAP_ROLE_FILTER}`
	`AUTH_LDAP_ROLE_RECURSION`	ロール検索が一致するコンテキストで行われる再帰のレベル数。再帰を無効にするには、これを 0 に設定します。	`${AUTH_LDAP_ROLE_RECURSION}`
	`AUTH_LDAP_DEFAULT_ROLE`	認証された全ユーザーに対して含まれるロール	`${AUTH_LDAP_DEFAULT_ROLE}`
	`AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES`	LDAP ID マッピングに新しいアイデンティティーを提供します。この env で使用されるパターンは 'attribute_name=attribute_value;another_attribute_name=value' です。	`${AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES}`
	`AUTH_LDAP_REFERRAL_MODE`	LDAP リファーラルに従う必要がある場合。REFERRAL ('java.naming.referral') 環境プロパティーに対応します。使用できる値は 'ignore'、'follow'、'throw' です。	`${AUTH_LDAP_REFERRAL_MODE}`
	`AUTH_ROLE_MAPPER_ROLES_PROPERTIES`	存在する場合は、提供されたプロパティーファイルまたはロールを使用するように RoleMapping が設定されます。このパラメーターは、プロパティーファイルの完全修飾ファイルパスと名前、または次のパターン 'role=role1;another-role=role2' を持つロールのセットを定義します。ファイルのすべてのエントリーの形式は original_role=role1,role2,role3 になります。	`${AUTH_ROLE_MAPPER_ROLES_PROPERTIES}`
`AUTH_LDAP_MAPPER_KEEP_MAPPED`	true に設定すると、マップされたロールは定義されたマッピングを持つすべてのロールを保持します。	`${AUTH_LDAP_MAPPER_KEEP_MAPPED}`
`AUTH_LDAP_MAPPER_KEEP_NON_MAPPED`	true に設定すると、マップされたロールは、定義されたマッピングのないすべてのロールを保持します。	`${AUTH_LDAP_MAPPER_KEEP_NON_MAPPED}`
`${APPLICATION_NAME}-kieserver`	`WORKBENCH_SERVICE_NAME`	—	`${APPLICATION_NAME}-rhpamcentr`
	`TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL`	EJB タイマーのデータベースデータストアサービスの更新間隔を設定します。	`${TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL}`
	`DATASOURCES`	—	`RHPAM`
	`RHPAM_DATABASE`	MySQL データベース名。	`${MYSQL_DB}`
	`RHPAM_DRIVER`	—	mariadb
	`RHPAM_USERNAME`	MySQL データベースユーザー名。	`${MYSQL_USER}`
	`RHPAM_PASSWORD`	MySQL データベースパスワード。	`${MYSQL_PWD}`
	`RHPAM_SERVICE_HOST`	—	`${APPLICATION_NAME}-mysql`
	`RHPAM_SERVICE_PORT`	—	3306
	`KIE_SERVER_PERSISTENCE_DIALECT`	KIE Server MySQL Hibernate 方言。	`${KIE_SERVER_MYSQL_DIALECT}`
	`KIE_SERVER_PERSISTENCE_DS`	KIE Server 永続データソース。(org.kie.server.persistence.ds システムプロパティーを設定)	`${KIE_SERVER_PERSISTENCE_DS}`
	`RHPAM_JNDI`	KIE Server 永続データソース。(org.kie.server.persistence.ds システムプロパティーを設定)	`${KIE_SERVER_PERSISTENCE_DS}`
	`RHPAM_JTA`	—	true
	`KIE_ADMIN_USER`	管理ユーザー名。	認証情報のシークレットに合わせて設定
	`KIE_ADMIN_PWD`	管理ユーザーのパスワード。	認証情報のシークレットに合わせて設定
	`KIE_MBEANS`	KIE Server の mbeans が有効/無効になっています。(システムプロパティー kie.mbeans および kie.scanner.mbeans を設定)	`${KIE_MBEANS}`
	`KIE_SERVER_MODE`	KIE Server モード。有効な値は 'DEVELOPMENT' または 'PRODUCTION' です。実稼働モードでは、SNAPSHOT バージョンのアーティファクトは KIE Server にデプロイできず、既存のコンテナーでアーティファクトのバージョンを変更することはできません。(org.kie.server.mode システムプロパティーを設定)	`${KIE_SERVER_MODE}`
	`DROOLS_SERVER_FILTER_CLASSES`	KIE Server クラスのフィルターリング。(org.drools.server.filter.classes システムプロパティーを設定)	`${DROOLS_SERVER_FILTER_CLASSES}`
	`PROMETHEUS_SERVER_EXT_DISABLED`	false に設定すると、prometheus サーバー拡張が有効になります。(org.kie.prometheus.server.ext.disabled システムプロパティーを設定)	`${PROMETHEUS_SERVER_EXT_DISABLED}`
	`KIE_SERVER_BYPASS_AUTH_USER`	KIE Server は、タスク関連の操作 (たとえばクエリー) については認証ユーザーをスキップできます。(org.kie.server.bypass.auth.user システムプロパティーを設定)	`${KIE_SERVER_BYPASS_AUTH_USER}`
	`KIE_SERVER_CONTROLLER_SERVICE`	—	`${APPLICATION_NAME}-rhpamcentr`
	`KIE_SERVER_CONTROLLER_PROTOCOL`	—	ws
	`KIE_SERVER_ID`	—	—
	`KIE_SERVER_ROUTE_NAME`	—	insecure-${APPLICATION_NAME}-kieserver
	`KIE_SERVER_STARTUP_STRATEGY`	—	OpenShiftStartupStrategy
	`MAVEN_MIRROR_URL`	Business Central および KIE Server が使用する必要のある Maven ミラー。ミラーを設定する場合、このミラーにはサービスのビルドおよびデプロイに必要なすべてのアーティファクトを含める必要があります。	`${MAVEN_MIRROR_URL}`
	`MAVEN_MIRROR_OF`	KIE Server の Maven ミラー設定。	`${MAVEN_MIRROR_OF}`
	`MAVEN_REPOS`	—	RHPAMCENTR,EXTERNAL
	`RHPAMCENTR_MAVEN_REPO_ID`	—	repo-rhpamcentr
	`RHPAMCENTR_MAVEN_REPO_SERVICE`	—	`${APPLICATION_NAME}-rhpamcentr`
	`RHPAMCENTR_MAVEN_REPO_PATH`	—	`/maven2/`
	`RHPAMCENTR_MAVEN_REPO_USERNAME`	—	認証情報のシークレットに合わせて設定
	`RHPAMCENTR_MAVEN_REPO_PASSWORD`	—	認証情報のシークレットに合わせて設定
	`EXTERNAL_MAVEN_REPO_ID`	Maven リポジトリーに使用する ID。これが設定されている場合は、MAVEN_MIRROR_OF に追加して、必要に応じて設定したミラーから除外できます。たとえば、external:*,!repo-rhpamcentr,!repo-custom などがあります。MAVEN_MIRROR_URL に設定されていても MAVEN_MIRROR_ID が設定されていない場合は、ID が無作為に生成され、MAVEN_MIRROR_OF では使用できません。	`${MAVEN_REPO_ID}`
	`EXTERNAL_MAVEN_REPO_URL`	Maven リポジトリーまたはサービスへの完全修飾 URL。	`${MAVEN_REPO_URL}`
	`EXTERNAL_MAVEN_REPO_USERNAME`	Maven リポジトリーにアクセスするためのユーザー名 (必要な場合)。	`${MAVEN_REPO_USERNAME}`
	`EXTERNAL_MAVEN_REPO_PASSWORD`	Maven リポジトリーにアクセスするパスワード (必要な場合)。	`${MAVEN_REPO_PASSWORD}`
	`HTTPS_KEYSTORE_DIR`	—	`/etc/kieserver-secret-volume`
	`HTTPS_KEYSTORE`	KIE Server のシークレット内のキーストアファイルの名前。	`${KIE_SERVER_HTTPS_KEYSTORE}`
	`HTTPS_NAME`	KIE Server のサーバー証明書に関連付けられている名前。	`${KIE_SERVER_HTTPS_NAME}`
	`HTTPS_PASSWORD`	KIE Server のキーストアおよび証明書のパスワード。	`${KIE_SERVER_HTTPS_PASSWORD}`
	`KUBERNETES_NAMESPACE`	—	—
	`KUBERNETES_LABELS`	—	cluster=jgrp.k8s.${APPLICATION_NAME}.kieserver
	`SSO_URL`	RH-SSO URL。	`${SSO_URL}`
	`SSO_OPENIDCONNECT_DEPLOYMENTS`	—	ROOT.war
	`SSO_REALM`	RH-SSO レルム名。	`${SSO_REALM}`
	`SSO_SECRET`	KIE Server の RH-SSO クライアントシークレット。	`${KIE_SERVER_SSO_SECRET}`
	`SSO_CLIENT`	KIE Server の RH-SSO クライアント名。	`${KIE_SERVER_SSO_CLIENT}`
	`SSO_USERNAME`	クライアント作成に使用する RH-SSO レルムの管理者ユーザー名 (存在しない場合)	`${SSO_USERNAME}`
	`SSO_PASSWORD`	クライアント作成に使用する RH-SSO レルムの管理者のパスワード。	`${SSO_PASSWORD}`
	`SSO_DISABLE_SSL_CERTIFICATE_VALIDATION`	RH-SSO が無効な SSL 証明書の検証。	`${SSO_DISABLE_SSL_CERTIFICATE_VALIDATION}`
	`SSO_PRINCIPAL_ATTRIBUTE`	ユーザー名として使用する RH-SSO プリンシパル属性。	`${SSO_PRINCIPAL_ATTRIBUTE}`
	`HOSTNAME_HTTP`	KIE Server の http サービスルートのカスタムホスト名。デフォルトホスト名の場合は空白にします (例: insecure-<application-name>-kieserver-<project>.<default-domain-suffix>)。	`${KIE_SERVER_HOSTNAME_HTTP}`
	`HOSTNAME_HTTPS`	KIE Server の https サービスルートのカスタムホスト名。デフォルトホスト名の場合は空白にします (例: <application-name>-kieserver-<project>.<default-domain-suffix>。	`${KIE_SERVER_HOSTNAME_HTTPS}`
	`AUTH_LDAP_URL`	認証用に接続する LDAP エンドポイント。フェイルオーバーの場合は、2 つ以上の LDAP エンドポイントをスペースで区切って設定します。	`${AUTH_LDAP_URL}`
	`AUTH_LDAP_LOGIN_MODULE`	LDAP ログインモジュールフラグは、Elytron のレガシーセキュリティーサブシステムとの下位互換性を追加します。'optional' は唯一のサポートされる値で、設定されている場合、KIE_ADMIN_USER を使用して追加されたユーザーの LDAP および FileSystem レルムを持つ Elytron 設定の分散レルムが作成されます。	`${AUTH_LDAP_LOGIN_MODULE}`
	`AUTH_LDAP_LOGIN_FAILOVER`	フェイルオーバーを有効にします。LDAP Url に到達できない場合には、KieFsRealm にフェイルオーバーします。	`${AUTH_LDAP_LOGIN_FAILOVER}`
	`AUTH_LDAP_BIND_DN`	認証に使用するバインド DN	`${AUTH_LDAP_BIND_DN}`
	`AUTH_LDAP_BIND_CREDENTIAL`	認証に使用する LDAP の認証情報	`${AUTH_LDAP_BIND_CREDENTIAL}`
	`AUTH_LDAP_BASE_CTX_DN`	ユーザー検索を開始する最上位コンテキストの LDAP ベース DN	`${AUTH_LDAP_BASE_CTX_DN}`
	`AUTH_LDAP_BASE_FILTER`	認証するユーザーのコンテキストの検索に使用する LDAP 検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。検索フィルターの一般的な例は (uid={0}) です。	`${AUTH_LDAP_BASE_FILTER}`
	`AUTH_LDAP_RECURSIVE_SEARCH`	ユーザーのクエリーが再帰的であるかどうかを示します。	`${AUTH_LDAP_RECURSIVE_SEARCH}`
	`AUTH_LDAP_SEARCH_TIME_LIMIT`	ユーザーまたはロールの検索のタイムアウト (ミリ秒単位)。	`${AUTH_LDAP_SEARCH_TIME_LIMIT}`
	`AUTH_LDAP_ROLE_ATTRIBUTE_ID`	ユーザーロールを含む属性の名前。	`${AUTH_LDAP_ROLE_ATTRIBUTE_ID}`
`AUTH_LDAP_ROLES_CTX_DN`	ユーザーロールを検索するコンテキストの固定 DN。これは、実際のロールが存在する DN ではなく、ユーザーロールを含むオブジェクトが存在する DN です。たとえば、Microsoft Active Directory サーバーでは、これは、ユーザーアカウントが存在する DN です。	`${AUTH_LDAP_ROLES_CTX_DN}`
`AUTH_LDAP_ROLE_FILTER`	認証済みユーザーと関連付けられたロールを検索するために使用される検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。認証済み userDN は {1} が使用されたフィルターに置き換えられます。入力ユーザー名に一致する検索フィルター例は (member={0}) です。認証済み userDN に一致する他の例は (member={1}) です。	`${AUTH_LDAP_ROLE_FILTER}`
`AUTH_LDAP_ROLE_RECURSION`	ロール検索が一致するコンテキストで行われる再帰のレベル数。再帰を無効にするには、これを 0 に設定します。	`${AUTH_LDAP_ROLE_RECURSION}`
`AUTH_LDAP_DEFAULT_ROLE`	認証された全ユーザーに対して含まれるロール	`${AUTH_LDAP_DEFAULT_ROLE}`
`AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES`	LDAP ID マッピングに新しいアイデンティティーを提供します。この env で使用されるパターンは 'attribute_name=attribute_value;another_attribute_name=value' です。	`${AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES}`
`AUTH_LDAP_REFERRAL_MODE`	LDAP リファーラルに従う必要がある場合。REFERRAL ('java.naming.referral') 環境プロパティーに対応します。使用できる値は 'ignore'、'follow'、'throw' です。	`${AUTH_LDAP_REFERRAL_MODE}`
`AUTH_ROLE_MAPPER_ROLES_PROPERTIES`	存在する場合は、提供されたプロパティーファイルまたはロールを使用するように RoleMapping が設定されます。このパラメーターは、プロパティーファイルの完全修飾ファイルパスと名前、または次のパターン 'role=role1;another-role=role2' を持つロールのセットを定義します。ファイルのすべてのエントリーの形式は original_role=role1,role2,role3 になります。	`${AUTH_ROLE_MAPPER_ROLES_PROPERTIES}`
`AUTH_LDAP_MAPPER_KEEP_MAPPED`	true に設定すると、マップされたロールは定義されたマッピングを持つすべてのロールを保持します。	`${AUTH_LDAP_MAPPER_KEEP_MAPPED}`
`AUTH_LDAP_MAPPER_KEEP_NON_MAPPED`	true に設定すると、マップされたロールは、定義されたマッピングのないすべてのロールを保持します。	`${AUTH_LDAP_MAPPER_KEEP_NON_MAPPED}`
`${APPLICATION_NAME}-mysql`	`MYSQL_USER`	MySQL データベースユーザー名。	`${MYSQL_USER}`
	`MYSQL_PASSWORD`	MySQL データベースパスワード。	`${MYSQL_PWD}`
	`MYSQL_DATABASE`	MySQL データベース名。	`${MYSQL_DB}`
	`MYSQL_DEFAULT_AUTHENTICATION_PLUGIN`	—	mysql_native_password

15.3.2.3.3.7. ボリューム

デプロイメント	名前	mountPath	目的	readOnly
`${APPLICATION_NAME}-rhpamcentr`	businesscentral-keystore-volume	`/etc/businesscentral-secret-volume`	ssl certs	True
`${APPLICATION_NAME}-kieserver`	kieserver-keystore-volume	`/etc/kieserver-secret-volume`	ssl certs	True
`${APPLICATION_NAME}-mysql`	`${APPLICATION_NAME}-mysql-pvol`	`/var/lib/mysql/data`	mysql	false

15.3.2.4. 外部の依存関係

15.3.2.4.1. ボリューム要求

PersistentVolume オブジェクトは、OpenShift クラスターのストレージリソースです。管理者が GCE Persistent Disks、AWS Elastic Block Store (EBS)、NFS マウントなどのソースから PersistentVolume オブジェクトを作成して、ストレージをプロビジョニングします。詳細は、Openshift ドキュメントを参照してください。

名前	アクセスモード
`${APPLICATION_NAME}-rhpamcentr-claim`	ReadWriteMany
`${APPLICATION_NAME}-mysql-claim`	ReadWriteOnce

15.3.2.4.2. シークレット

このテンプレートでは、アプリケーションを実行するために以下のシークレットをインストールする必要があります。

businesscentral-app-secret
kieserver-app-secret

15.3.2.4.3. クラスターリング

OpenShift EAP では、Kubernetes 検出メカニズムを使用してクラスターリングを実現できます。これには、standalone-openshift.xml で <kubernetes.KUBE_PING/> 要素を指定して JGroups プロトコルスタックを設定します。テンプレートは kubernetes.KUBE_PING を使用するように設定されます。

使用される検出メカニズムは、JGROUPS_PING_PROTOCOL 環境変数によって指定され、kubernetes.KUBE_PING に設定できます。kubernetes.KUBE_PING は、JGROUPS_PING_PROTOCOL に値が指定されていない場合は、イメージによって使用されるデフォルトです。

kubernetes.KUBE_PING を機能させるには以下の手順を実行する必要があります。

KUBERNETES_NAMESPACE 環境変数は、Pod に割り当てられる kubernetes metadata.namespace を使用して設定する必要があります。設定していない場合には、サーバーは単一ノードのクラスター (ノードが 1 つのクラスター) のように機能します。
KUBERNETES_LABELS 環境変数を設定する必要があります (上記の表を参照)。設定されていない場合には、アプリケーション外の Pod (namespace に関係なく) が参加しようとします。
KUBERNETES_LABELS として使用される値は、対応するデプロイメント設定のラベルとして追加する必要があります。慣習として、値は、cluster=kubernetes.ping.<name>-cluster 名で、使用される name は console-cluster、consolemon-cluster、kieserver-cluster です。
Kubernetes の REST API にアクセスできるようにするには、Pod が実行されているサービスアカウントに対して承認を行う必要があります。これはコマンドラインで行います。

例15.1 policy コマンド

myproject の namespace におけるデフォルトのサービスアカウントの使用:

oc policy add-role-to-user view system:serviceaccount:myproject:default -n myproject

myproject の namespace における eap-service-account の使用:

oc policy add-role-to-user view system:serviceaccount:myproject:eap-service-account -n myproject