第1章 アップグレード前にデータを移行する

手順

1. ワークステーションでターミナルを開き、コマンドラインインターフェイスを使用して OpenShift にログインします。

   構文

   oc login --token=TOKEN --server=SERVER_URL_AND_PORT

   例

   $ oc login --token=sha256~ZvFDBvoIYAbVECixS4-WmkN4RfnNd8Neh3y1WuiFPXC --server=https://example.com:6443

   注記

   OpenShift Web コンソールからコマンドラインで使用するログイントークンと URL を確認できます。OpenShift Web コンソールにログインします。ユーザー名をクリックし、Copy login command をクリックします。ユーザー名とパスワードをもう一度入力し、Display Token をクリックしてコマンドを表示します。

2. RHTPA プロジェクト namespace をエクスポートします。

   構文

   export NAMESPACE=RHTPA_NAMESPACE

   例

   $ export NAMESPACE=trusted_profile_analyzer

3. RHTPA 1.1.2 のインストールがプロジェクト namespace にあることを確認します。

   例

   $ helm list -n $NAMESPACE

4. RHTPA 1.1.2 をアンインストールします。

   例

   $ helm uninstall redhat-trusted-profile-analyzer -n $NAMESPACE

5. RHTPA 1.2 値ファイルを編集用に開き、次の内容を変更します。

   • 新しい PostgreSQL データベースインスタンスを参照します。
   • バージョン 1.1.2 で使用されたものと同じ Simple Storage Service (S3) ストレージを参照します。
   • バージョン 1.1.2 で使用されたものと同じメッセージングキューを参照します。

   • modules.vexinationCollector.recollectVEX および modules.bombasticCollector.recollectSBOM オプションの値を true に設定します。

     注記

     OpenShift 上の RHTPA デプロイメントで使用される値ファイルテンプレートは、デプロイメントガイド の付録を参照してください。

6. OpenShift 用の更新された RHTPA 1.2 Helm チャートを使用してアップグレードを開始します。

   構文

   helm install redhat-trusted-profile-analyzer openshift-helm-charts/redhat-trusted-profile-analyzer -n $NAMESPACE --values PATH_TO_VALUES_FILE --set-string appDomain=$APP_DOMAIN_URL

   例

   $ helm install redhat-trusted-profile-analyzer openshift-helm-charts/redhat-trusted-profile-analyzer -n $NAMESPACE --values values-rhtpa.yaml --set-string appDomain=$APP_DOMAIN_URL

   注記

   この Helm チャートを何度も実行して、値ファイルから現在設定されている状態を適用できます。

7. データ移行が成功したことを確認します。

   1. SBOM および VEX インデクサーログを表示し、Reindexing all documents および Reindexing finished というメッセージを探します。

      例

      $ oc logs bombastic-indexer -n $NAMESPACE
      $ oc logs vexination-indexer -n $NAMESPACE

      次のエラーメッセージも表示されます。

      Error syncing index: Open("Schema error: 'An index exists but the schema does not match.'"), keeping old
      Error loading initial index: Open("Schema error: 'An index exists but the schema does not match.'")

      このスキーマの不一致のため、bombastic-collector および vexination-collector Pod は recollect コンテナーを起動して、既存の SBOM および VEX データをすべて収集します。recollect-sbom と recollect-vex の両方の init-containers が正常に完了して停止するはずです。移行が完了すると、既存の SBOM および VEX データがすべて RHTPA コンソールに表示されます。