使用 Helm 构建和部署 Data Grid 集群

流程

1. 登录 OpenShift Web 控制台。
2. 选择 Developer 视角。
3. 打开 Add 视图，然后选择 Helm Chart 来浏览 Red Hat developer 目录。
4. 找到并选择 Data Grid chart。
5. 为 chart 指定名称并选择版本。

6. 在 Data Grid chart 的以下部分中定义值：

   • 镜像 将容器镜像配置为在为您的 Data Grid 集群创建 pod 时使用。

   • 部署配置 您的 Data Grid 集群。

     提示

     要查找每个值的描述，请选择 YAML view 选项并访问 schema。编辑 yaml 配置以自定义您的 Data Grid chart。

7. 选择 Install。

验证

1. 在 Developer 视角中选择 Helm 视图。
2. 选择您创建的 Helm 发行版本来查看详情、资源和其他信息。

流程

1. 创建一个值文件来配置您的 Data Grid 集群。

   例如，以下值文件会创建一个具有两个节点的集群：

   $ cat > infinispan-values.yaml<<EOF
   #Build configuration
   images:
     server: registry.redhat.io/datagrid/datagrid-8-rhel8:latest
     initContainer: registry.access.redhat.com/ubi8-micro
   #Deployment configuration
   deploy:
     #Add a user with full security authorization.
     security:
       batch: "user create admin -p changeme"
     #Create a cluster with two pods.
     replicas: 2
     #Specify the internal Kubernetes cluster domain.
     clusterDomain: cluster.local
   EOF

   Copy to Clipboard Toggle word wrap

2. 安装 Data Grid chart 并指定您的值文件。

   $ helm install infinispan openshift-helm-charts/redhat-data-grid --values infinispan-values.yaml

   Copy to Clipboard Toggle word wrap

流程

1. 根据需要修改 Data Grid 部署的 values 文件。

2. 使用 helm 客户端应用您的更改，例如：

   $ helm upgrade infinispan openshift-helm-charts/redhat-data-grid --values infinispan-values.yaml

   Copy to Clipboard Toggle word wrap

流程

1. 列出已安装的 Data Grid Helm 发行版本。

   $ helm list

   Copy to Clipboard Toggle word wrap

2. 使用 helm 客户端卸载发行版本并删除 Data Grid 集群：

   $ helm uninstall <helm_release_name>

   Copy to Clipboard Toggle word wrap

3. 使用 oc 客户端删除生成的 secret。

   $ oc delete secret <helm_release_name>-generated-secret

   Copy to Clipboard Toggle word wrap

流程

1. 从 "default" 安全域中删除 propertiesRealm 字段。
2. 安装或升级 Data Grid Helm 发行版本。

流程

1. 将 null 设置为 deploy.infinispan.cacheContainer.security 字段的值。

   提示

   使用带有 helm 客户端的 --set deploy.infinispan.cacheContainer.security=null 参数。

2. 安装或升级 Data Grid Helm 发行版本。

流程

1. 在部署配置中设置 secret 名称。

   提供包含密钥存储的 secret 名称：

   deploy:
     ssl:
       endpointSecretName: "tls-secret"
       transportSecretName: "tls-transport-secret"

   Copy to Clipboard Toggle word wrap

2. 启用集群传输 TLS。

   deploy:
     infinispan:
       cacheContainer:
         transport:
            urn:infinispan:server:15.0:securityRealm: >
             "cluster-transport" 

   1

   
       server:
         security:
           securityRealms:
             - name: cluster-transport
               serverIdentities:
                 ssl:
                   keystore: 

   2

   
                     alias: "server"
                     path: "/etc/encrypt/transport/cert.p12"
                     credentialReference: 

   3

   
                       store: credentials
                       alias: keystore
                   truststore: 

   4

   
                     path: "/etc/encrypt/transport/cert.p12"
                     credentialReference: 

   5

   
                       store: credentials
                       alias: truststore

   Copy to Clipboard Toggle word wrap

   1

   配置传输堆栈，以使用指定的 security-realm 来提供集群加密。

   2

   在传输域中配置密钥存储路径。secret 挂载于 /etc/encrypt/transport。

   3 5

   使用同一密钥存储配置信任存储，使节点能够相互进行身份验证。

   4

   如果 secret 包含密钥存储，则必须提供别名和密码。

3. 启用端点 TLS。

   deploy:
     infinispan:
       server:
         security:
           securityRealms:
             - name: default
               serverIdentities:
                 ssl:
                   keystore:
                     path: "/etc/encrypt/endpoint/keystore.p12" 

   1

   
                     alias: "server" 

   2

   
                     credentialReference:
                       store: credentials 

   3

   
                       alias: keystore 

   4

   Copy to Clipboard Toggle word wrap

   1

   在端点域中配置密钥存储路径；secret 挂载于 /etc/encrypt/endpoint。

   2

   如果 secret 包含密钥存储，则必须提供别名。

   3 4

   任何密码都必须通过凭据密钥存储提供。

流程

1. 为 deploy.expose.type 字段指定以下之一：

   Expand

   选项	描述
   Route	通过路由公开数据网格。这是默认值。
   LoadBalancer	通过负载均衡器服务公开数据网格。
   NodePort	通过节点端口服务公开数据网格。
   "" （空值）	禁用在网络上公开 Data Grid。

   Show more
2. 如果您通过路由公开 Data Grid，则可选使用 deploy.expose.host 字段指定主机名。
3. 如果您通过节点端口服务公开 Data Grid，可以选择使用 deploy.expose.nodePort 字段指定端口。
4. 安装或升级 Data Grid Helm 发行版本。

流程

1. 使用 network 服务启动 Data Grid CLI，作为 -c 参数的值，例如：

   $ {native_cli} -c http://cluster-name-myroute.hostname.net/

   Copy to Clipboard Toggle word wrap
2. 出现提示时，输入您的 Data Grid 凭证。

3. 根据需要执行 CLI 操作。

   提示

   按 tab 键或使用 --help 参数查看可用选项和帮助文本。

4. 使用 quit 命令退出 CLI。

流程

1. 在客户端配置中为您的 Data Grid 集群指定内部网络服务详情。

   在以下配置示例，$SERVICE_HOSTNAME:$PORT 表示允许访问您的 Data Grid 集群的主机名和端口。

2. 指定您的凭证，以便客户端可以通过 Data Grid 进行身份验证。

3. 如果需要，配置客户端智能。

   在 OpenShift 上运行的热 Rod 客户端可以使用任何客户端智能，因为它们可以访问 Data Grid pod 的内部 IP 地址。
   建议默认智能 HASH_DISTRIBUTION_AWARE，因为它允许客户端将请求路由到主所有者，从而提高性能。

流程

1. 在客户端配置中为您的 Data Grid 集群指定内部网络服务详情。

   在以下配置示例，$SERVICE_HOSTNAME:$PORT 表示允许访问您的 Data Grid 集群的主机名和端口。

2. 指定您的凭证，以便客户端可以通过 Data Grid 进行身份验证。
3. 将客户端配置为使用 BASIC 智能。