第 8 章 将 Red Hat Ansible Automation Platform 迁移到 Red Hat Ansible Automation Platform Operator

流程

1. 以 root 用户身份通过 SSH 登录到基于 RPM 的自动化中心节点。

2. 运行以下命令来识别对称数据库加密密钥：

   cat /etc/pulp/certs/database_fields.symmetric.key

3. 记录此值以便在 secret 配置 YAML 文件中使用。

   注意

   这个值是敏感的。将密钥复制到 OpenShift Container Platform 时，请勿包含尾部的换行或空格字符。额外的字符可防止操作员解密数据库，这会导致安装失败。

流程

1. 在之前安装中用于部署 Ansible Automation Platform 的清单文件中找到旧的 secret 密钥。

2. 为您的 secret 密钥创建 YAML 文件：

   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: <controller-resourcename>-secret-key
     namespace: <target-namespace>
   stringData:
     secret_key: <replaceme-with-controller-secret>
   type: Opaque
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: <eda-resourcename>-secret-key
     namespace: <target-namespace>
   stringData:
     secret_key: <replaceme-with-eda-secret>
   type: Opaque
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: <hub-resourcename>-secret-key
     namespace: <target-namespace>
   stringData:
     database_fields.symmetric.key: <replace-me-withdb-fields-encryption-key>
   type: Opaque

   注意

   如果没有提供 admin_password_secret，Operator 会为 admin 密码查找名为 < resourcename>-admin-password 的 secret。如果不存在，Operator 会生成密码并从中创建一个名为 < resourcename>-admin-password 的 secret。

3. 将 secret 密钥 YAML 应用到集群：

   oc apply -f <yaml-file>

流程

1. 为您的 postgresql 配置 secret 创建 yaml 文件：

   apiVersion: v1
   kind: Secret
   metadata:
     name: <resourcename>-old-postgres-configuration
     namespace: <target namespace>
   stringData:
     host: "<external ip or url resolvable by the cluster>"
     port: "<external port, this usually defaults to 5432>"
     database: "<desired database name>"
     username: "<username to connect as>"
     password: "<password to connect with>"
   type: Opaque

2. 将 postgresql 配置 yaml 应用到集群：

流程

1. 创建一个 yaml 文件来验证新部署和旧部署数据库之间的连接：

   apiVersion: v1
   kind: Pod
   metadata:
       name: dbchecker
   spec:
     containers:
       - name: dbchecker
         image: registry.redhat.io/rhel8/postgresql-13:latest
         command: ["sleep"]
         args: ["600"]

2. 将 connection checker yaml 文件应用到您的新项目更新中：

   oc project ansible-automation-platform
   oc apply -f connection_checker.yaml

3. 验证连接检查程序 pod 是否正在运行：

   oc get pods

4. 连接到 pod shell：

   oc rsh dbchecker

5. 在 pod 中打开 shell 会话后，验证新项目是否可以连接到您的旧项目集群：

   pg_isready -h <old-host-address> -p <old-port-number> -U awx

   示例

   <old-host-address>:<old-port-number> - accepting connections