3.3. JWS Operator 2.0 版本中有什么新功能?
JWS Operator 2.0 发行版本提供级别-2 Operator 功能,如无缝集成。JWS Operator 2.0 还支持 Red Hat JBoss Web Server metering 标签,并包含一些增强的自定义资源定义(CRD)参数。
Level-2 Operator 功能
JWS Operator 2.0 提供以下 level-2 Operator 功能:
- 启用无缝升级
- 支持补丁和次版本升级
- 管理 JWS Operator 1.1.x 部署的 Web 服务器。
为新镜像启用 2 级无缝集成
DeploymentConfig 对象定义包含一个触发器,OpenShift 在一个新镜像推送到镜像流时用于部署新容器集。镜像流可以监控新镜像的存储库,或者您可以指示镜像流可用的新镜像。
流程
在项目命名空间中,使用
oc import-image命令创建镜像流,以导入镜像的标签和其他信息。例如:
oc import-image <my-image>-imagestream:latest \ --from=quay.io/$user/<my-image>:latest \ --confirm
oc import-image <my-image>-imagestream:latest \ --from=quay.io/$user/<my-image>:latest \ --confirmCopy to Clipboard Copied! Toggle word wrap Toggle overflow 在上例中,将每个出现的 <
;my-image> 替换为您要导入的镜像的名称。以上命令通过为
quay.io/$user/<my-image>镜像导入信息来创建一个名为<my-image>-imagestream的镜像流。有关镜像流的格式和管理的更多信息,请参阅管理镜像流。为您希望在镜像流被更新时 JWS Operator 进行部署的 Web 应用程序创建
WebServerkind 的自定义资源。您可以使用 YAML 文件格式定义自定义资源。例如:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 使用
oc tag命令触发对镜像流的更新。例如:
oc tag quay.io/$user/<my-image> <my-image>-imagestream:latest --scheduled
oc tag quay.io/$user/<my-image> <my-image>-imagestream:latest --scheduledCopy to Clipboard Copied! Toggle word wrap Toggle overflow 上述命令会导致 OpenShift Container Platform 定期更新指定的镜像流标签。这个周期是集群范围的设置,默认设置为 15 分钟。
2 级无缝集成以重建现有镜像
BuildConfig 对象定义包含用于镜像流更新的触发器和 webhook (一个 GitHub 或通用 Webhook),它在 Git 或 GitHub 触发 Webhook 时启用重建镜像。
有关为 webhook 创建 secret 和在自定义资源 Evolution 文件中配置通用或 GitHub Webhook 的更多信息,请参阅在 CRD 中使用的参数。
支持 Red Hat JBoss Web Server metering 标签
JWS Operator 2.0 支持在 JWS Operator 创建的 Red Hat JBoss Web Server pod 中添加 metering 标签。
Red Hat JBoss Web Server 可以使用以下 metering 标签:
-
com.company:Red_Hat -
rht.prod_name:Red_Hat_Runtimes -
rht.prod_ver:2022-Q2 -
rht.comp:JBoss_Web_Server -
rht.comp_ver:5.6.2 -
rht.subcomp:Tomcat 9 -
rht.subcomp_t: application
您可以在您要部署的 Web 应用程序的自定义资源 WebServer 文件的 metadata 部分下添加标签。例如:
如果您更改了部署的 Web 服务器的任何标签键或标签值,JWS Operator 会重新部署 Web 服务器应用程序。如果部署的 Web 服务器从源代码构建,JWS Operator 也会重建 Web 服务器应用程序。
增强的 webImage 参数
在 JWS Operator 2.0 发行版本中,CRD 中的 webImage 参数包含以下其他字段:
imagePullSecretJWS Operator 用来从存储库中拉取镜像的 secret
注意secret 必须包含键
.dockerconfigjson。JWS Operator 挂载并使用 secret (例如,--authfile /mount_point/.dockerconfigjson)从存储库拉取镜像。Secret对象定义文件可能包含服务器用户名和密码值或令牌,以允许访问镜像流、构建器镜像和 JWS Operator 构建的镜像。webApp描述 JWS Operator 如何构建 Web 服务器应用程序的一组参数
增强的 webApp 参数
在 JWS Operator 2.0 发行版本中,CRD 中的 webApp 参数包含以下附加字段:
nameWeb 服务器应用程序的名称
sourceRepositoryURL应用程序源文件所在的 URL
sourceRepositoryRefOperator 使用的源存储库的分支
sourceRepositoryContextDirpom.xml文件所在的子目录,其中mvn install命令必须运行webAppWarImageJWS Operator 推送构建的镜像的 URL
webAppWarImagePushSecretJWS Operator 用来将镜像推送到存储库的 secret
builder一组参数,其中包含构建 Web 应用所需的所有信息,并创建并将镜像推送到镜像存储库
注意为确保构建器可以成功运行,并且运行具有不同用户 ID 的命令,构建器必须有权访问
anyuid安全性上下文约束(SCC)。要授予 builder 对
anyuidSCC 的访问权限,请输入以下命令:oc adm policy add-scc-to-user anyuid -z builderbuilder参数包含以下字段:image构建 web 应用程序的容器的镜像(例如
quay.io/$user/tomcat10-buildah)imagePullSecretJWS Operator 用来从存储库拉取构建器镜像的 secret (如果指定)
applicationBuildScript构建器镜像用来构建应用程序
.war文件的脚本,并将其移到/mnt目录注意如果没有为此参数指定值,构建器镜像将使用使用 Maven 和 Buildah 的默认脚本。