15.5. rhpam712-prod-immutable-kieserver.yaml template

Red Hat Process Automation Manager 7.12 向けの、実稼働環境におけるイミュータブル KIE Server のアプリケーションテンプレート (非推奨)

15.5.1. パラメーター

テンプレートを使用すると、値を引き継ぐパラメーターを定義できます。この値は、パラメーターの参照時には、この値が代入されます。参照はオブジェクト一覧フィールドの任意のテキストフィールドで定義できます。詳細は、Openshift ドキュメントを参照してください。

変数名	イメージの環境変数	説明	値の例	必須
`APPLICATION_NAME`	—	アプリケーションの名前。	myapp	True
`CREDENTIALS_SECRET`	—	KIE_ADMIN_USER 値および KIE_ADMIN_PWD 値を含むシークレット。	rhpam-credentials	True
`IMAGE_STREAM_NAMESPACE`	—	Red Hat Process Automation Manager イメージの ImageStream がインストールされている名前空間。これらの ImageStreams は通常 OpenShift の名前空間にインストールされています。ImageStream を異なる名前空間/プロジェクトにインストールしている場合にのみこれを変更する必要があります。デフォルトは openshift です。	openshift	True
`KIE_SERVER_IMAGE_STREAM_NAME`	—	KIE Server に使用するイメージストリームの名前。デフォルトは rhpam-kieserver-rhel8 です。	rhpam-kieserver-rhel8	True
`IMAGE_STREAM_TAG`	—	イメージストリーム内のイメージへの名前付きポインター。デフォルトは 7.12.0 です。	7.12.0	True
`KIE_SERVER_PERSISTENCE_DS`	`KIE_SERVER_PERSISTENCE_DS`	KIE Server 永続データソース。(org.kie.server.persistence.ds システムプロパティーを設定)	java:/jboss/datasources/rhpam	False
`POSTGRESQL_IMAGE_STREAM_NAMESPACE`	—	PostgreSQL イメージの ImageStream がインストールされている名前空間。ImageStream は openshift namespace にすでにインストールされています。ImageStream を異なる名前空間/プロジェクトにインストールしている場合にのみこれを変更する必要があります。デフォルトは openshift です。	openshift	False
`POSTGRESQL_IMAGE_STREAM_TAG`	—	PostgreSQL イメージのバージョン。これは PostgreSQL バージョンに対応するように意図されています。デフォルトは 10 です。	10	False
`KIE_SERVER_POSTGRESQL_USER`	`RHPAM_USERNAME`	KIE Server PostgreSQL データベースのユーザー名。	rhpam	False
`KIE_SERVER_POSTGRESQL_PWD`	`RHPAM_PASSWORD`	KIE Server PostgreSQL データベースのパスワード。	—	False
`KIE_SERVER_POSTGRESQL_DB`	`RHPAM_DATABASE`	KIE Server PostgreSQL データベース名。	rhpam7	False
`POSTGRESQL_MAX_PREPARED_TRANSACTIONS`	`POSTGRESQL_MAX_PREPARED_TRANSACTIONS`	PostgreSQL による XA トランザクションの処理を許可します。	100	True
`DB_VOLUME_CAPACITY`	—	データベースボリュームの永続ストレージのサイズ。	1Gi	True
`KIE_SERVER_POSTGRESQL_DIALECT`	`KIE_SERVER_PERSISTENCE_DIALECT`	KIE Server PostgreSQL Hibernate 方言。	org.hibernate.dialect.PostgreSQLDialect	True
`KIE_MBEANS`	`KIE_MBEANS`	KIE Server の mbeans が有効/無効になっています。(システムプロパティー kie.mbeans および kie.scanner.mbeans を設定)	enabled	False
`DROOLS_SERVER_FILTER_CLASSES`	`DROOLS_SERVER_FILTER_CLASSES`	KIE Server クラスのフィルターリング。(org.drools.server.filter.classes システムプロパティーを設定)	true	False
`PROMETHEUS_SERVER_EXT_DISABLED`	`PROMETHEUS_SERVER_EXT_DISABLED`	false に設定すると、prometheus サーバー拡張が有効になります。(org.kie.prometheus.server.ext.disabled システムプロパティーを設定)	false	False
`KIE_SERVER_HOSTNAME_HTTP`	`HOSTNAME_HTTP`	http サービスルートのカスタムホスト名。デフォルトホスト名の場合は空白にします (例: insecure-<application-name>-kieserver-<project>.<default-domain-suffix>)。	—	False
`KIE_SERVER_HOSTNAME_HTTPS`	`HOSTNAME_HTTPS`	https サービスルートのカスタムのホスト名。デフォルトホスト名の場合は空白にします (例: <application-name>-kieserver-<project>.<default-domain-suffix>。	—	False
`KIE_SERVER_HTTPS_SECRET`	—	キーストアファイルを含むシークレット名	kieserver-app-secret	True
`KIE_SERVER_HTTPS_KEYSTORE`	`HTTPS_KEYSTORE`	シークレット内のキーストアファイルの名前。	keystore.jks	False
`KIE_SERVER_HTTPS_NAME`	`HTTPS_NAME`	サーバー証明書に関連付けられている名前	jboss	False
`KIE_SERVER_HTTPS_PASSWORD`	`HTTPS_PASSWORD`	キーストアおよび証明書のパスワード。	mykeystorepass	False
`KIE_SERVER_BYPASS_AUTH_USER`	`KIE_SERVER_BYPASS_AUTH_USER`	KIE Server は、タスク関連の操作 (たとえばクエリー) については認証ユーザーをスキップできます。(org.kie.server.bypass.auth.user システムプロパティーを設定)	false	False
`KIE_SERVER_CONTAINER_DEPLOYMENT`	`KIE_SERVER_CONTAINER_DEPLOYMENT`	KIE Server コンテナーのデプロイメント設定。任意でエイリアスあり。形式: containerId=groupId:artifactId:version\|c2(alias2)=g2:a2:v2	rhpam-kieserver-library=org.openshift.quickstarts:rhpam-kieserver-library:1.6.0-SNAPSHOT	True
`SOURCE_REPOSITORY_URL`	—	アプリケーションの Git ソース URI。	https://github.com/jboss-container-images/rhpam-7-openshift-image.git	True
`SOURCE_REPOSITORY_REF`	—	Git ブランチ/タグ参照。	main	False
`CONTEXT_DIR`	—	ビルドする Git プロジェクト内のパス。ルートプロジェクトディレクトリーの場合は空になります。	quickstarts/library-process/library	False
`GITHUB_WEBHOOK_SECRET`	—	GitHub トリガーシークレット。	—	True
`GENERIC_WEBHOOK_SECRET`	—	汎用ビルドのトリガーシークレット。	—	True
`MAVEN_MIRROR_URL`	`MAVEN_MIRROR_URL`	S2I ビルドに使用する Maven ミラー。有効な場合、ミラーには必要なサービスをビルドして実行するために必要なすべてのアーティファクトが含まれる必要があります。	—	False
`MAVEN_MIRROR_OF`	`MAVEN_MIRROR_OF`	KIE Server の Maven ミラー設定。	external:*	False
`MAVEN_REPO_ID`	`EXTERNAL_MAVEN_REPO_ID`	Maven リポジトリーに使用する ID。これが設定されている場合は、MAVEN_MIRROR_OF に追加して、必要に応じて設定したミラーから除外できます。たとえば、external:*,!repo-rhpamcentr,!repo-custom などがあります。MAVEN_MIRROR_URL に設定されていても MAVEN_MIRROR_ID が設定されていない場合は、ID が無作為に生成され、MAVEN_MIRROR_OF では使用できません。	repo-custom	False
`MAVEN_REPO_URL`	`EXTERNAL_MAVEN_REPO_URL`	Maven リポジトリーへの完全修飾 URL。	—	False
`MAVEN_REPO_USERNAME`	`EXTERNAL_MAVEN_REPO_USERNAME`	Maven リポジトリーにアクセスするためのユーザー名 (必要な場合)。	—	False
`MAVEN_REPO_PASSWORD`	`EXTERNAL_MAVEN_REPO_PASSWORD`	Maven リポジトリーにアクセスするパスワード (必要な場合)。	—	False
`BUSINESS_CENTRAL_SERVICE`	`WORKBENCH_SERVICE_NAME`	maven リポジトリーの使用状況など、サービスのルックアップができるように任意の Business Central に到達可能な場合に使用するサービス名 (必要な場合)	myapp-rhpamcentr	False
`ARTIFACT_DIR`	—	deploymento フォルダーにコピーするアーカイブ取得元のディレクトリー一覧。指定されていない場合は、全アーカイブまたはターゲットがコピーされます。	—	False
`TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL`	`TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL`	EJB タイマーサービスのデータベースデータストアの更新間隔を設定します。	30000	False
`KIE_SERVER_MEMORY_LIMIT`	—	KIE Server のコンテナーのメモリー制限。	2Gi	True
`KIE_SERVER_MEMORY_REQUEST`	—	KIE Server コンテナーのメモリー要求。	1536Mi	True
`KIE_SERVER_CPU_LIMIT`	—	KIE Server コンテナーの CPU 制限。	1	True
`KIE_SERVER_CPU_REQUEST`	—	KIE Server コンテナーの CPU 要求。	750m	True
`KIE_SERVER_MGMT_DISABLED`	`KIE_SERVER_MGMT_DISABLED`	管理 api を無効にして、KIE コントローラーがデプロイ/デプロイ解除または起動/停止できないようにします。(org.kie.server.mgmt.api.disabled プロパティーを true に設定)	true	True
`SSO_URL`	`SSO_URL`	RH-SSO URL。	https://rh-sso.example.com/auth	False
`SSO_REALM`	`SSO_REALM`	RH-SSO レルム名。	—	False
`KIE_SERVER_SSO_CLIENT`	`SSO_CLIENT`	KIE Server の RH-SSO クライアント名。	—	False
`KIE_SERVER_SSO_SECRET`	`SSO_SECRET`	KIE Server の RH-SSO クライアントシークレット。	252793ed-7118-4ca8-8dab-5622fa97d892	False
`SSO_USERNAME`	`SSO_USERNAME`	クライアント作成に使用する RH-SSO レルムの管理者ユーザー名 (存在しない場合)	—	False
`SSO_PASSWORD`	`SSO_PASSWORD`	クライアント作成に使用する RH-SSO レルムの管理者のパスワード。	—	False
`SSO_DISABLE_SSL_CERTIFICATE_VALIDATION`	`SSO_DISABLE_SSL_CERTIFICATE_VALIDATION`	RH-SSO が無効な SSL 証明書の検証。	false	False
`SSO_PRINCIPAL_ATTRIBUTE`	`SSO_PRINCIPAL_ATTRIBUTE`	ユーザー名として使用する RH-SSO プリンシパル属性。	preferred_username	False
`AUTH_LDAP_URL`	`AUTH_LDAP_URL`	認証用に接続する LDAP エンドポイント。フェイルオーバーの場合は、2 つ以上の LDAP エンドポイントをスペースで区切って設定します。	ldap://myldap.example.com:389	False
`AUTH_LDAP_LOGIN_MODULE`	`AUTH_LDAP_LOGIN_MODULE`	LDAP ログインモジュールフラグは、Elytron のレガシーセキュリティーサブシステムとの下位互換性を追加します。'optional' は唯一のサポートされる値で、設定されている場合、KIE_ADMIN_USER を使用して追加されたユーザーの LDAP および FileSystem レルムを持つ Elytron 設定の分散レルムが作成されます。	任意	False
`AUTH_LDAP_LOGIN_FAILOVER`	`AUTH_LDAP_LOGIN_FAILOVER`	フェイルオーバーを有効にします。LDAP Url に到達できない場合には、KieFsRealm にフェイルオーバーします。	true	False
`AUTH_LDAP_BIND_DN`	`AUTH_LDAP_BIND_DN`	認証に使用するバインド DN	uid=admin,ou=users,ou=example,ou=com	False
`AUTH_LDAP_BIND_CREDENTIAL`	`AUTH_LDAP_BIND_CREDENTIAL`	認証に使用する LDAP の認証情報	パスワード	False
`AUTH_LDAP_BASE_CTX_DN`	`AUTH_LDAP_BASE_CTX_DN`	ユーザー検索を開始する最上位コンテキストの LDAP ベース DN	ou=users,ou=example,ou=com	False
`AUTH_LDAP_BASE_FILTER`	`AUTH_LDAP_BASE_FILTER`	認証するユーザーのコンテキストの検索に使用する LDAP 検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。検索フィルターの一般的な例は (uid={0}) です。	(uid={0})	False
`AUTH_LDAP_RECURSIVE_SEARCH`	`AUTH_LDAP_RECURSIVE_SEARCH`	ユーザーのクエリーが再帰的であるかどうかを示します。	true	False
`AUTH_LDAP_SEARCH_TIME_LIMIT`	`AUTH_LDAP_SEARCH_TIME_LIMIT`	ユーザーまたはロールの検索のタイムアウト (ミリ秒単位)。	10000	False
`AUTH_LDAP_ROLE_ATTRIBUTE_ID`	`AUTH_LDAP_ROLE_ATTRIBUTE_ID`	ユーザーロールを含む属性の名前。	memberOf	False
`AUTH_LDAP_ROLES_CTX_DN`	`AUTH_LDAP_ROLES_CTX_DN`	ユーザーロールを検索するコンテキストの固定 DN。これは、実際のロールが存在する DN ではなく、ユーザーロールを含むオブジェクトが存在する DN です。たとえば、Microsoft Active Directory サーバーでは、これは、ユーザーアカウントが存在する DN です。	ou=groups,ou=example,ou=com	False
`AUTH_LDAP_ROLE_FILTER`	`AUTH_LDAP_ROLE_FILTER`	認証済みユーザーと関連付けられたロールを検索するために使用される検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。認証済み userDN は {1} が使用されたフィルターに置き換えられます。入力ユーザー名に一致する検索フィルター例は (member={0}) です。認証済み userDN に一致する他の例は (member={1}) です。	(memberOf={1})	False
`AUTH_LDAP_ROLE_RECURSION`	`AUTH_LDAP_ROLE_RECURSION`	ロール検索が一致するコンテキストで行われる再帰のレベル数。再帰を無効にするには、これを 0 に設定します。	1	False
`AUTH_LDAP_DEFAULT_ROLE`	`AUTH_LDAP_DEFAULT_ROLE`	認証された全ユーザーに対して含まれるロール	user	False
`AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES`	`AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES`	LDAP ID マッピングに新しいアイデンティティーを提供します。この env で使用されるパターンは 'attribute_name=attribute_value;another_attribute_name=value' です。	sn=BlankSurname;cn=BlankCommonName	False
`AUTH_LDAP_REFERRAL_MODE`	`AUTH_LDAP_REFERRAL_MODE`	LDAP リファーラルに従う必要がある場合。REFERRAL ('java.naming.referral') 環境プロパティーに対応します。使用できる値は 'ignore'、'follow'、'throw' です。	—	False
`AUTH_ROLE_MAPPER_ROLES_PROPERTIES`	`AUTH_ROLE_MAPPER_ROLES_PROPERTIES`	存在する場合は、提供されたプロパティーファイルまたはロールを使用するように RoleMapping が設定されます。このパラメーターは、プロパティーファイルの完全修飾ファイルパスと名前、または次のパターン 'role=role1;another-role=role2' を持つロールのセットを定義します。ファイルのすべてのエントリーの形式は original_role=role1,role2,role3 になります。	role=role1,role3,role4;role7=role,admin	False
`AUTH_LDAP_MAPPER_KEEP_MAPPED`	`AUTH_LDAP_MAPPER_KEEP_MAPPED`	true に設定すると、マップされたロールは定義されたマッピングを持つすべてのロールを保持します。	—	False
`AUTH_LDAP_MAPPER_KEEP_NON_MAPPED`	`AUTH_LDAP_MAPPER_KEEP_NON_MAPPED`	true に設定すると、マップされたロールは、定義されたマッピングのないすべてのロールを保持します。	—	False

15.5.2. オブジェクト

CLI はさまざまなオブジェクトタイプをサポートします。これらのオブジェクトタイプの一覧や略語については、Openshift ドキュメントを参照してください。

15.5.2.1. サービス

サービスは、Pod の論理セットや、Pod にアクセスするためのポリシーを定義する抽象概念です。詳細は、コンテナーエンジンのドキュメントを参照してください。

サービス	ポート	名前	説明
`${APPLICATION_NAME}-kieserver`	8080	http	すべての KIE Server Web サーバーのポート。
`${APPLICATION_NAME}-kieserver`	8443	https	すべての KIE Server Web サーバーのポート。
`${APPLICATION_NAME}-postgresql`	5432	—	データベースサーバーのポート。

15.5.2.2. ルート

ルートは、www.example.com などの外部から到達可能なホスト名を指定してサービスを公開する 1 つの手段です。ルーターは、定義したルートや、サービスで特定したエンドポイントを使用して、外部のクライアントからアプリケーションに名前付きの接続を提供します。各ルートは、ルート名、サービスセレクター、セキュリティー設定 (任意) で設定されます。詳細は、Openshift ドキュメントを参照してください。

サービス	セキュリティー	ホスト名
insecure-${APPLICATION_NAME}-kieserver-http	なし	`${KIE_SERVER_HOSTNAME_HTTP}`
`${APPLICATION_NAME}-kieserver-https`	TLS パススルー	`${KIE_SERVER_HOSTNAME_HTTPS}`

15.5.2.3. ビルド設定

buildConfig は、単一のビルド定義と、新規ビルドを作成する必要のあるタイミングについての一連のトリガーを記述します。buildConfig は REST オブジェクトで、API サーバーへの POST で使用して新規インスタンスを作成できます。詳細は、Openshift ドキュメントを参照してください。

S2I イメージ	リンク	ビルドの出力	BuildTriggers および設定
rhpam-kieserver-rhel8:7.12.0	`rhpam-7/rhpam-kieserver-rhel8`	`${APPLICATION_NAME}-kieserver:latest`	GitHub、Generic、ImageChange、ConfigChange

15.5.2.4. デプロイメント設定

OpenShift のデプロイメントは、デプロイメント設定と呼ばれるユーザー定義のテンプレートをベースとするレプリケーションコントローラーです。デプロイメントは手動で作成されるか、トリガーされたイベントに対応するために作成されます。詳細は、Openshift ドキュメントを参照してください。

15.5.2.4.1. トリガー

トリガーは、OpenShift 内外を問わず、イベントが発生すると新規デプロイメントを作成するように促します。詳細は、Openshift ドキュメントを参照してください。

デプロイメント	トリガー
`${APPLICATION_NAME}-kieserver`	ImageChange
`${APPLICATION_NAME}-postgresql`	ImageChange

15.5.2.4.2. レプリカ

レプリケーションコントローラーを使用すると、指定した数だけ、Pod のレプリカを一度に実行させることができます。レプリカが増えると、レプリケーションコントローラーが Pod の一部を終了させます。レプリカが足りない場合には、起動させます。詳細は、コンテナーエンジンのドキュメントを参照してください。

デプロイメント	レプリカ
`${APPLICATION_NAME}-kieserver`	2
`${APPLICATION_NAME}-postgresql`	1

15.5.2.4.3. Pod テンプレート

15.5.2.4.3.1. サービスアカウント

サービスアカウントは、各プロジェクト内に存在する API オブジェクトです。他の API オブジェクトのように作成し、削除できます。詳細は、Openshift ドキュメントを参照してください。

デプロイメント	サービスアカウント
`${APPLICATION_NAME}-kieserver`	`${APPLICATION_NAME}-kieserver`

15.5.2.4.3.2. イメージ

デプロイメント	イメージ
`${APPLICATION_NAME}-kieserver`	`${APPLICATION_NAME}-kieserver`
`${APPLICATION_NAME}-postgresql`	postgresql

15.5.2.4.3.3. Readiness Probe

${APPLICATION_NAME}-kieserver

Http Get on http://localhost:8080/services/rest/server/readycheck

${APPLICATION_NAME}-postgresql

/usr/libexec/check-container

15.5.2.4.3.4. Liveness Probe

${APPLICATION_NAME}-kieserver

Http Get on http://localhost:8080/services/rest/server/healthcheck

${APPLICATION_NAME}-postgresql

/usr/libexec/check-container --live

15.5.2.4.3.5. 公開されたポート

デプロイメント	名前	ポート	プロトコル
`${APPLICATION_NAME}-kieserver`	jolokia	8778	`TCP`
	http	8080	`TCP`
	https	8443	`TCP`
`${APPLICATION_NAME}-postgresql`	—	5432	`TCP`

15.5.2.4.3.6. イメージの環境変数

デプロイメント	変数名	説明	値の例
`${APPLICATION_NAME}-kieserver`	`WORKBENCH_SERVICE_NAME`	maven リポジトリーの使用状況など、サービスのルックアップができるように任意の Business Central に到達可能な場合に使用するサービス名 (必要な場合)	`${BUSINESS_CENTRAL_SERVICE}`
	`KIE_ADMIN_USER`	管理ユーザー名。	認証情報のシークレットに合わせて設定
	`KIE_ADMIN_PWD`	管理ユーザーのパスワード。	認証情報のシークレットに合わせて設定
	`KIE_SERVER_MODE`	—	`DEVELOPMENT`
	`KIE_MBEANS`	KIE Server の mbeans が有効/無効になっています。(システムプロパティー kie.mbeans および kie.scanner.mbeans を設定)	`${KIE_MBEANS}`
	`DROOLS_SERVER_FILTER_CLASSES`	KIE Server クラスのフィルターリング。(org.drools.server.filter.classes システムプロパティーを設定)	`${DROOLS_SERVER_FILTER_CLASSES}`
	`PROMETHEUS_SERVER_EXT_DISABLED`	false に設定すると、prometheus サーバー拡張が有効になります。(org.kie.prometheus.server.ext.disabled システムプロパティーを設定)	`${PROMETHEUS_SERVER_EXT_DISABLED}`
	`KIE_SERVER_BYPASS_AUTH_USER`	KIE Server は、タスク関連の操作 (たとえばクエリー) については認証ユーザーをスキップできます。(org.kie.server.bypass.auth.user システムプロパティーを設定)	`${KIE_SERVER_BYPASS_AUTH_USER}`
	`KIE_SERVER_ID`	—	—
	`KIE_SERVER_ROUTE_NAME`	—	insecure-${APPLICATION_NAME}-kieserver
	`KIE_SERVER_ROUTER_SERVICE`	—	`${APPLICATION_NAME}-smartrouter`
	`KIE_SERVER_CONTAINER_DEPLOYMENT`	KIE Server コンテナーのデプロイメント設定。任意でエイリアスあり。形式: containerId=groupId:artifactId:version\|c2(alias2)=g2:a2:v2	`${KIE_SERVER_CONTAINER_DEPLOYMENT}`
	`MAVEN_MIRROR_URL`	S2I ビルドに使用する Maven ミラー。有効な場合、ミラーには必要なサービスをビルドして実行するために必要なすべてのアーティファクトが含まれる必要があります。	`${MAVEN_MIRROR_URL}`
	`MAVEN_MIRROR_OF`	KIE Server の Maven ミラー設定。	`${MAVEN_MIRROR_OF}`
	`MAVEN_REPOS`	—	RHPAMCENTR,EXTERNAL
	`RHPAMCENTR_MAVEN_REPO_ID`	—	repo-rhpamcentr
	`RHPAMCENTR_MAVEN_REPO_SERVICE`	maven リポジトリーの使用状況など、サービスのルックアップができるように任意の Business Central に到達可能な場合に使用するサービス名 (必要な場合)	`${BUSINESS_CENTRAL_SERVICE}`
	`RHPAMCENTR_MAVEN_REPO_PATH`	—	`/maven2/`
	`RHPAMCENTR_MAVEN_REPO_USERNAME`	—	認証情報のシークレットに合わせて設定
	`RHPAMCENTR_MAVEN_REPO_PASSWORD`	—	認証情報のシークレットに合わせて設定
	`EXTERNAL_MAVEN_REPO_ID`	Maven リポジトリーに使用する ID。これが設定されている場合は、MAVEN_MIRROR_OF に追加して、必要に応じて設定したミラーから除外できます。たとえば、external:*,!repo-rhpamcentr,!repo-custom などがあります。MAVEN_MIRROR_URL に設定されていても MAVEN_MIRROR_ID が設定されていない場合は、ID が無作為に生成され、MAVEN_MIRROR_OF では使用できません。	`${MAVEN_REPO_ID}`
	`EXTERNAL_MAVEN_REPO_URL`	Maven リポジトリーへの完全修飾 URL。	`${MAVEN_REPO_URL}`
	`EXTERNAL_MAVEN_REPO_USERNAME`	Maven リポジトリーにアクセスするためのユーザー名 (必要な場合)。	`${MAVEN_REPO_USERNAME}`
	`EXTERNAL_MAVEN_REPO_PASSWORD`	Maven リポジトリーにアクセスするパスワード (必要な場合)。	`${MAVEN_REPO_PASSWORD}`
	`KIE_SERVER_PERSISTENCE_DS`	KIE Server 永続データソース。(org.kie.server.persistence.ds システムプロパティーを設定)	`${KIE_SERVER_PERSISTENCE_DS}`
	`DATASOURCES`	—	`RHPAM`
	`RHPAM_DATABASE`	KIE Server PostgreSQL データベース名。	`${KIE_SERVER_POSTGRESQL_DB}`
	`RHPAM_JNDI`	KIE Server 永続データソース。(org.kie.server.persistence.ds システムプロパティーを設定)	`${KIE_SERVER_PERSISTENCE_DS}`
	`RHPAM_JTA`	—	true
	`RHPAM_DRIVER`	—	postgresql
	`KIE_SERVER_PERSISTENCE_DIALECT`	KIE Server PostgreSQL Hibernate 方言。	`${KIE_SERVER_POSTGRESQL_DIALECT}`
	`RHPAM_USERNAME`	KIE Server PostgreSQL データベースのユーザー名。	`${KIE_SERVER_POSTGRESQL_USER}`
	`RHPAM_PASSWORD`	KIE Server PostgreSQL データベースのパスワード。	`${KIE_SERVER_POSTGRESQL_PWD}`
	`RHPAM_SERVICE_HOST`	—	`${APPLICATION_NAME}-postgresql`
	`RHPAM_SERVICE_PORT`	—	5432
	`TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL`	EJB タイマーサービスのデータベースデータストアの更新間隔を設定します。	`${TIMER_SERVICE_DATA_STORE_REFRESH_INTERVAL}`
	`HTTPS_KEYSTORE_DIR`	—	`/etc/kieserver-secret-volume`
	`HTTPS_KEYSTORE`	シークレット内のキーストアファイルの名前。	`${KIE_SERVER_HTTPS_KEYSTORE}`
	`HTTPS_NAME`	サーバー証明書に関連付けられている名前	`${KIE_SERVER_HTTPS_NAME}`
	`HTTPS_PASSWORD`	キーストアおよび証明書のパスワード。	`${KIE_SERVER_HTTPS_PASSWORD}`
	`KIE_SERVER_MGMT_DISABLED`	管理 api を無効にして、KIE コントローラーがデプロイ/デプロイ解除または起動/停止できないようにします。(org.kie.server.mgmt.api.disabled プロパティーを true に設定)	`${KIE_SERVER_MGMT_DISABLED}`
	`KIE_SERVER_STARTUP_STRATEGY`	—	OpenShiftStartupStrategy
	`JGROUPS_PING_PROTOCOL`	—	kubernetes.KUBE_PING
	`KUBERNETES_NAMESPACE`	—	—
	`KUBERNETES_LABELS`	—	cluster=jgrp.k8s.${APPLICATION_NAME}.kieserver
	`SSO_URL`	RH-SSO URL。	`${SSO_URL}`
	`SSO_OPENIDCONNECT_DEPLOYMENTS`	—	ROOT.war
	`SSO_REALM`	RH-SSO レルム名。	`${SSO_REALM}`
	`SSO_SECRET`	KIE Server の RH-SSO クライアントシークレット。	`${KIE_SERVER_SSO_SECRET}`
	`SSO_CLIENT`	KIE Server の RH-SSO クライアント名。	`${KIE_SERVER_SSO_CLIENT}`
	`SSO_USERNAME`	クライアント作成に使用する RH-SSO レルムの管理者ユーザー名 (存在しない場合)	`${SSO_USERNAME}`
	`SSO_PASSWORD`	クライアント作成に使用する RH-SSO レルムの管理者のパスワード。	`${SSO_PASSWORD}`
	`SSO_DISABLE_SSL_CERTIFICATE_VALIDATION`	RH-SSO が無効な SSL 証明書の検証。	`${SSO_DISABLE_SSL_CERTIFICATE_VALIDATION}`
	`SSO_PRINCIPAL_ATTRIBUTE`	ユーザー名として使用する RH-SSO プリンシパル属性。	`${SSO_PRINCIPAL_ATTRIBUTE}`
	`HOSTNAME_HTTP`	http サービスルートのカスタムホスト名。デフォルトホスト名の場合は空白にします (例: insecure-<application-name>-kieserver-<project>.<default-domain-suffix>)。	`${KIE_SERVER_HOSTNAME_HTTP}`
	`HOSTNAME_HTTPS`	https サービスルートのカスタムのホスト名。デフォルトホスト名の場合は空白にします (例: <application-name>-kieserver-<project>.<default-domain-suffix>。	`${KIE_SERVER_HOSTNAME_HTTPS}`
	`AUTH_LDAP_URL`	認証用に接続する LDAP エンドポイント。フェイルオーバーの場合は、2 つ以上の LDAP エンドポイントをスペースで区切って設定します。	`${AUTH_LDAP_URL}`
	`AUTH_LDAP_LOGIN_MODULE`	LDAP ログインモジュールフラグは、Elytron のレガシーセキュリティーサブシステムとの下位互換性を追加します。'optional' は唯一のサポートされる値で、設定されている場合、KIE_ADMIN_USER を使用して追加されたユーザーの LDAP および FileSystem レルムを持つ Elytron 設定の分散レルムが作成されます。	`${AUTH_LDAP_LOGIN_MODULE}`
	`AUTH_LDAP_LOGIN_FAILOVER`	フェイルオーバーを有効にします。LDAP Url に到達できない場合には、KieFsRealm にフェイルオーバーします。	`${AUTH_LDAP_LOGIN_FAILOVER}`
	`AUTH_LDAP_BIND_DN`	認証に使用するバインド DN	`${AUTH_LDAP_BIND_DN}`
	`AUTH_LDAP_BIND_CREDENTIAL`	認証に使用する LDAP の認証情報	`${AUTH_LDAP_BIND_CREDENTIAL}`
	`AUTH_LDAP_BASE_CTX_DN`	ユーザー検索を開始する最上位コンテキストの LDAP ベース DN	`${AUTH_LDAP_BASE_CTX_DN}`
	`AUTH_LDAP_BASE_FILTER`	認証するユーザーのコンテキストの検索に使用する LDAP 検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。検索フィルターの一般的な例は (uid={0}) です。	`${AUTH_LDAP_BASE_FILTER}`
	`AUTH_LDAP_RECURSIVE_SEARCH`	ユーザーのクエリーが再帰的であるかどうかを示します。	`${AUTH_LDAP_RECURSIVE_SEARCH}`
`AUTH_LDAP_SEARCH_TIME_LIMIT`	ユーザーまたはロールの検索のタイムアウト (ミリ秒単位)。	`${AUTH_LDAP_SEARCH_TIME_LIMIT}`
`AUTH_LDAP_ROLE_ATTRIBUTE_ID`	ユーザーロールを含む属性の名前。	`${AUTH_LDAP_ROLE_ATTRIBUTE_ID}`
`AUTH_LDAP_ROLES_CTX_DN`	ユーザーロールを検索するコンテキストの固定 DN。これは、実際のロールが存在する DN ではなく、ユーザーロールを含むオブジェクトが存在する DN です。たとえば、Microsoft Active Directory サーバーでは、これは、ユーザーアカウントが存在する DN です。	`${AUTH_LDAP_ROLES_CTX_DN}`
`AUTH_LDAP_ROLE_FILTER`	認証済みユーザーと関連付けられたロールを検索するために使用される検索フィルター。{0} 式を使用しているフィルターに、入力ユーザー名、またはログインモジュールコールバックから取得した userDN が置換されます。認証済み userDN は {1} が使用されたフィルターに置き換えられます。入力ユーザー名に一致する検索フィルター例は (member={0}) です。認証済み userDN に一致する他の例は (member={1}) です。	`${AUTH_LDAP_ROLE_FILTER}`
`AUTH_LDAP_ROLE_RECURSION`	ロール検索が一致するコンテキストで行われる再帰のレベル数。再帰を無効にするには、これを 0 に設定します。	`${AUTH_LDAP_ROLE_RECURSION}`
`AUTH_LDAP_DEFAULT_ROLE`	認証された全ユーザーに対して含まれるロール	`${AUTH_LDAP_DEFAULT_ROLE}`
`AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES`	LDAP ID マッピングに新しいアイデンティティーを提供します。この env で使用されるパターンは 'attribute_name=attribute_value;another_attribute_name=value' です。	`${AUTH_LDAP_NEW_IDENTITY_ATTRIBUTES}`
`AUTH_LDAP_REFERRAL_MODE`	LDAP リファーラルに従う必要がある場合。REFERRAL ('java.naming.referral') 環境プロパティーに対応します。使用できる値は 'ignore'、'follow'、'throw' です。	`${AUTH_LDAP_REFERRAL_MODE}`
`AUTH_ROLE_MAPPER_ROLES_PROPERTIES`	存在する場合は、提供されたプロパティーファイルまたはロールを使用するように RoleMapping が設定されます。このパラメーターは、プロパティーファイルの完全修飾ファイルパスと名前、または次のパターン 'role=role1;another-role=role2' を持つロールのセットを定義します。ファイルのすべてのエントリーの形式は original_role=role1,role2,role3 になります。	`${AUTH_ROLE_MAPPER_ROLES_PROPERTIES}`
`AUTH_LDAP_MAPPER_KEEP_MAPPED`	true に設定すると、マップされたロールは定義されたマッピングを持つすべてのロールを保持します。	`${AUTH_LDAP_MAPPER_KEEP_MAPPED}`
`AUTH_LDAP_MAPPER_KEEP_NON_MAPPED`	true に設定すると、マップされたロールは、定義されたマッピングのないすべてのロールを保持します。	`${AUTH_LDAP_MAPPER_KEEP_NON_MAPPED}`
`${APPLICATION_NAME}-postgresql`	`POSTGRESQL_USER`	KIE Server PostgreSQL データベースのユーザー名。	`${KIE_SERVER_POSTGRESQL_USER}`
	`POSTGRESQL_PASSWORD`	KIE Server PostgreSQL データベースのパスワード。	`${KIE_SERVER_POSTGRESQL_PWD}`
	`POSTGRESQL_DATABASE`	KIE Server PostgreSQL データベース名。	`${KIE_SERVER_POSTGRESQL_DB}`
	`POSTGRESQL_MAX_PREPARED_TRANSACTIONS`	PostgreSQL による XA トランザクションの処理を許可します。	`${POSTGRESQL_MAX_PREPARED_TRANSACTIONS}`

15.5.2.4.3.7. ボリューム

デプロイメント	名前	mountPath	目的	readOnly
`${APPLICATION_NAME}-kieserver`	kieserver-keystore-volume	`/etc/kieserver-secret-volume`	ssl certs	True
`${APPLICATION_NAME}-postgresql`	`${APPLICATION_NAME}-postgresql-pvol`	`/var/lib/pgsql/data`	postgresql	false

15.5.2.5. 外部の依存関係

15.5.2.5.1. ボリューム要求

PersistentVolume オブジェクトは、OpenShift クラスターのストレージリソースです。管理者が GCE Persistent Disks、AWS Elastic Block Store (EBS)、NFS マウントなどのソースから PersistentVolume オブジェクトを作成して、ストレージをプロビジョニングします。詳細は、Openshift ドキュメントを参照してください。

名前	アクセスモード
`${APPLICATION_NAME}-postgresql-claim`	ReadWriteOnce

15.5.2.5.2. シークレット

このテンプレートでは、アプリケーションを実行するために以下のシークレットをインストールする必要があります。

kieserver-app-secret