1.5. Trusted Artifact Signer の代替データベースの設定

手順

1. Amazon RDS コンソール を開き、新しい MariaDB インスタンスを 作成 します。

   1. MariaDB インスタンスがデプロイされ、利用可能になるまで待ちます。

2. ワークステーションから、リージョンエンドポイント、ポート、およびユーザー認証情報を指定して、新しいデータベースにログインします。

   構文

   mysql -h REGIONAL_ENDPOINT -P 3306 -u USER_NAME -p

   Copy to Clipboard Toggle word wrap

   例

   mysql -h exampledb.1234.us-east-1.rds.amazonaws.com -P 3306 -u admin -p

   Copy to Clipboard Toggle word wrap

3. trillian という名前の新規データベースを作成します。

   例

   create database trillian;

   Copy to Clipboard Toggle word wrap

4. 新規作成したデータベースに切り替えます。

   例

   use trillian;

   Copy to Clipboard Toggle word wrap

5. trillian という名前の新しいデータベースユーザーを作成し、新しく作成したユーザーに PASSWORD を設定します。

   構文

   CREATE USER trillian@'%' IDENTIFIED BY 'PASSWORD';
   GRANT ALL PRIVILEGES ON trillian.* TO 'trillian'@'%';
   FLUSH PRIVILEGES;

   Copy to Clipboard Toggle word wrap

6. データベースから切断します。

   例

   EXIT

   Copy to Clipboard Toggle word wrap

7. データベース設定ファイルをダウンロードします。

   例

   curl -o dbconfig.sql https://raw.githubusercontent.com/securesign/trillian/main/storage/mysql/schema/storage.sql

   Copy to Clipboard Toggle word wrap

8. データベース設定を新しいデータベースに適用します。

   構文

   mysql -h FQDN_or_SERVICE_ADDR -P 3306 -u USER_NAME -p PASSWORD -D DB_NAME < PATH_TO_CONFIG_FILE

   Copy to Clipboard Toggle word wrap

   例

   mysql -h rhtasdb.example.com -P 3306 -u trillian -p mypassword123 -D trillian < dbconfig.sql

   Copy to Clipboard Toggle word wrap

9. ワークステーションでターミナルを開き、OpenShift にログインします。

   構文

   oc login --token=TOKEN --server=SERVER_URL_AND_PORT

   Copy to Clipboard Toggle word wrap

   例

   oc login --token=sha256~ZvFDBvoIYAbVECixS4-WmkN4RfnNd8Neh3y1WuiFPXC --server=https://example.com:6443

   Copy to Clipboard Toggle word wrap

   注記

   OpenShift Web コンソールからコマンドラインで使用するログイントークンと URL を確認できます。OpenShift Web コンソールにログインします。ユーザー名をクリックし、Copy login command をクリックします。入力を求められた場合はユーザー名とパスワードをもう一度入力し、Display Token をクリックしてコマンドを表示します。

10. 以前に作成した MariaDB インスタンス内の Trillian データベースの認証情報を含む新しい Secret を作成します。

    構文

    oc create secret generic OBJECT_NAME \
    --from-literal=mysql-database=trillian \
    --from-literal=mysql-host=FQDN_or_SERVICE_ADDR \
    --from-literal=mysql-password=PASSWORD \
    --from-literal=mysql-port=3306 \
    --from-literal=mysql-root-password=PASSWORD \
    --from-literal=mysql-user=USER_NAME

    Copy to Clipboard Toggle word wrap

    例

    oc create secret generic trillian-mysql \
    --from-literal=mysql-database=trillian \
    --from-literal=mysql-host=mariadb.trusted-artifact-signer.svc.cluster.local \
    --from-literal=mysql-password=mypassword123 \
    --from-literal=mysql-port=3306 \
    --from-literal=mysql-root-password=myrootpassword123 \
    --from-literal=mysql-user=trillian

    Copy to Clipboard Toggle word wrap

    MariaDB インスタンスには OpenShift 内部サービス名を使用できます。

11. これで、このデータベースを使用するために Trusted Artifact Signer サービスをデプロイできるようになりました。Trusted Artifact Signer のインストール手順に従っていた場合は、次の手順 に進むことができます。

手順

1. RHTAS サービスをデプロイしている OpenShift Web コンソールにログインします。
2. Developer パースペクティブに切り替えます。

3. プロジェクトがすでに存在する場合は、trusted-artifact-signer プロジェクトを選択し、存在しない場合はデータベース用に新しいプロジェクトを作成します。

   1. 新規プロジェクトを作成するには、ドロップダウンプロジェクトメニューをクリックして、Create Project ボタンをクリックします。
   2. 新規プロジェクトに trusted-artifact-signer という名前を付けて、Create ボタンをクリックします。
4. Developer Catalog カードで Database をクリックします。

5. MariaDB を選択し、Instantiate Template ボタンをクリックします。

   重要

   MariaDB (Ephemeral) を選択しないでください。

6. Instantiate Template ページで、以下のフィールドを設定します。

   1. MariaDB データベース名 フィールドに trillian と入力します。
   2. Volume Capacity フィールドに 5Gi を入力します。
   3. Create ボタンをクリックします。

7. リモートシェルセッションを開始します。

   1. Topology ページで MariaDB Pod を選択するとサイドパネルが表示されるので、Resources タブをクリックします。
   2. Pods セクションで、MariaDB の Pod 名をクリックします。
   3. Terminal タブをクリックして、MariaDB Pod へのリモートシェルセッションを開始します。

8. リモートシェルセッションで、Trillian データベースに接続できることを確認します。

   例

   $ mysql -u $MYSQL_USER -p$MYSQL_PASSWORD -D$MYSQL_DATABASE

   Copy to Clipboard Toggle word wrap

   注記

   認証情報は、サービス名 (mariadb) と一緒にシークレットオブジェクトに保存され、これにはデータベースの名前、ユーザー名、およびデータベースのルートパスワードが含まれます。これらの認証情報は、後でデータベースシークレットオブジェクトを作成するときに使用されるため、メモしておいてください。

9. データベースから切断します。

   例

   EXIT

   Copy to Clipboard Toggle word wrap

10. データベース設定ファイルをダウンロードします。

    例

    curl -o dbconfig.sql https://raw.githubusercontent.com/securesign/trillian/main/storage/mysql/schema/storage.sql

    Copy to Clipboard Toggle word wrap

11. データベース設定を新しいデータベースに適用します。

    構文

    mysql -h FQDN_or_SERVICE_ADDR -P 3306 -u USER_NAME -p PASSWORD -D DB_NAME < PATH_TO_CONFIG_FILE

    Copy to Clipboard Toggle word wrap

    例

    mysql -h rhtasdb.example.com -P 3306 -u trillian -p mypassword123 -D trillian < dbconfig.sql

    Copy to Clipboard Toggle word wrap

12. ワークステーションでターミナルを開き、OpenShift にログインします。

    構文

    oc login --token=TOKEN --server=SERVER_URL_AND_PORT

    Copy to Clipboard Toggle word wrap

    例

    oc login --token=sha256~ZvFDBvoIYAbVECixS4-WmkN4RfnNd8Neh3y1WuiFPXC --server=https://example.com:6443

    Copy to Clipboard Toggle word wrap

    注記

    OpenShift Web コンソールからコマンドラインで使用するログイントークンと URL を確認できます。OpenShift Web コンソールにログインします。ユーザー名をクリックし、Copy login command をクリックします。入力を求められた場合はユーザー名とパスワードをもう一度入力し、Display Token をクリックしてコマンドを表示します。

13. 以前に作成した MariaDB インスタンス内の Trillian データベースの認証情報を含む新しい Secret を作成します。

    構文

    oc create secret generic OBJECT_NAME \
    --from-literal=mysql-database=trillian \
    --from-literal=mysql-host=FQDN_or_SERVICE_ADDR \
    --from-literal=mysql-password=PASSWORD \
    --from-literal=mysql-port=3306 \
    --from-literal=mysql-root-password=PASSWORD \
    --from-literal=mysql-user=USER_NAME

    Copy to Clipboard Toggle word wrap

    例

    oc create secret generic trillian-mysql \
    --from-literal=mysql-database=trillian \
    --from-literal=mysql-host=mariadb.trusted-artifact-signer.svc.cluster.local \
    --from-literal=mysql-password=mypassword123 \
    --from-literal=mysql-port=3306 \
    --from-literal=mysql-root-password=myrootpassword123 \
    --from-literal=mysql-user=trillian

    Copy to Clipboard Toggle word wrap

    MariaDB インスタンスには OpenShift 内部サービス名を使用できます。

14. これで、このデータベースを使用するために Trusted Artifact Signer サービスをデプロイできるようになりました。Trusted Artifact Signer のインストール手順に従っていた場合は、次の手順 に進むことができます。