13.2. 受管跨站点复制

流程

1. 登录 OpenShift 集群。

2. 创建一个服务帐户。

   例如，在 LON 创建服务帐户：

   oc create sa -n <namespace> lon

3. 使用以下命令在服务帐户中添加 view 角色：

   oc policy add-role-to-user view -n <namespace> -z lon

4. 如果使用 NodePort 服务在网络上公开 Data Grid 集群，还必须将 cluster-reader 角色添加到服务帐户中：

   oc adm policy add-cluster-role-to-user cluster-reader -z lon -n <namespace>

5. 在其他 OpenShift 集群上重复上述步骤。
6. 在每个 OpenShift 集群上交换服务帐户令牌。

流程

1. 登录您的 OpenShift 集群。

2. 创建服务帐户令牌 secret 文件，如下所示：

   sa-token.yaml

   apiVersion: v1
   kind: Secret
   metadata:
     name: ispn-xsite-sa-token 

   1

   
     annotations:
       kubernetes.io/service-account.name: "<service-account>" 

   2

   
   type: kubernetes.io/service-account-token

   1

   指定 secret 的名称。

   2

   指定服务帐户名称。

3. 在 OpenShift 集群中创建 secret：

   oc -n <namespace> create -f sa-token.yaml

4. 检索服务帐户令牌：

   oc -n <namespace> get secrets ispn-xsite-sa-token -o jsonpath="{.data.token}" | base64 -d

   命令在终端中打印令牌。

5. 复制备份 OpenShift 集群中用于部署的令牌。
6. 登录备份 OpenShift 集群。

7. 为备份位置添加服务帐户令牌：

   oc -n <namespace> create secret generic <token-secret> --from-literal=token=<token>

   & lt;token-secret > 是 Infinispan CR 中配置的 secret 的名称。

流程

1. 登录您的 OpenShift 集群。

2. 为服务帐户创建绑定令牌：

   oc -n <namespace> create token <service-account>

   注意

   默认情况下，服务帐户令牌在一小时内有效。使用命令选项 --duration 指定生命周期（以秒为单位）。

   命令在终端中打印令牌。

3. 复制备份 OpenShift 集群中用于部署的令牌。
4. 登录备份 OpenShift 集群。

5. 为备份位置添加服务帐户令牌：

   oc -n <namespace> create secret generic <token-secret> --from-literal=token=<token>

   & lt;token-secret > 是 Infinispan CR 中配置的 secret 的名称。

6. 在其他 OpenShift 集群上重复上述步骤。

1. 登录备份 OpenShift 集群。

2. 删除过期的 secret < token-secret>:

   oc -n <namespace> delete secrets <token-secret>

3. 重复这个过程来创建新令牌并生成新的 < token-secret>。

流程

1. 为每个 Data Grid 集群创建一个 Infinispan CR。
2. 使用 spec.service.sites.local.name 指定本地站点的名称。

3. 为跨站点复制配置公开类型。

   1. 将 spec.service.sites.local.expose.type 字段的值设置为以下之一：

      • NodePort
      • LoadBalancer
      • Route

   2. （可选）使用以下字段指定端口或自定义主机名：

      • 如果使用 NodePort 服务，spec.service.sites.local.expose.nodePort。
      • 如果使用 LoadBalancer 服务，则 spec.service.sites.local.expose.port。
      • 如果使用 OpenShift Route，则 spec.service.sites.local.expose.routeHostName。

4. 使用 service.sites.local.maxRelayNodes 字段指定可以发送 RELAY 消息的 pod 数量。

   提示

   配置集群中的所有 pod，以发送 RELAY 消息以提高性能。如果所有 pod 直接发送备份请求，则不需要转发备份请求。

5. 为每个 Data Grid 集群提供名称、URL 和 secret，它们充当 spec.service.sites.locations 的备份位置。

6. 如果远程站点上的 Data Grid 集群名称或命名空间与本地站点不匹配，请使用 clusterName 和 namespace 字段指定这些值。

   以下是 LON 和 NYC 的 Infinispan CR 定义示例：

   • LON

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: infinispan
     spec:
       replicas: 3
       version: <Data Grid_version>
       service:
         type: DataGrid
         sites:
           local:
             name: LON
             expose:
               type: LoadBalancer
               port: 65535
             maxRelayNodes: 1
           locations:
             - name: NYC
               clusterName: <nyc_cluster_name>
               namespace: <nyc_cluster_namespace>
               url: openshift://api.rhdg-nyc.openshift-aws.myhost.com:6443
               secretName: nyc-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

   • NYC

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: nyc-cluster
     spec:
       replicas: 2
       version: <Data Grid_version>
       service:
         type: DataGrid
         sites:
           local:
             name: NYC
             expose:
               type: LoadBalancer
               port: 65535
             maxRelayNodes: 1
           locations:
             - name: LON
               clusterName: infinispan
               namespace: rhdg-namespace
               url: openshift://api.rhdg-lon.openshift-aws.myhost.com:6443
               secretName: lon-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

     重要

     务必调整 Infinispan CR 中的日志类别，以减少 JGroups TCP 和 RELAY2 协议的日志级别。这可防止大量日志文件使用容器存储。

     spec:
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

7. 使用任何其他 Data Grid 服务资源配置 Infinispan CR，然后应用更改。

8. 验证 Data Grid 集群是否形成跨站点视图。

   1. 检索 Infinispan CR。

      oc get infinispan -o yaml

   2. 检查 type: CrossSiteViewFormed 条件。