2.2. JWS Operator 2.0 发行版本有何新功能?
JWS Operator 2.0 发行版本包括以下新功能和增强。
Level-2 Operator 功能
JWS Operator 2.0 提供以下级别-2 Operator 功能功能:
- 启用无缝升级
- 支持补丁和次版本升级
- 管理 JWS Operator 1.1.x 部署的 Web 服务器。
为新镜像启用级别 2 无缝集成
Deployment 对象定义包含一个触发器,OpenShift 用于在新镜像推送到镜像流时部署新容器集。镜像流可以监控新镜像的存储库,或者您可以指示新镜像可用的镜像流。
流程
在项目命名空间中,使用
oc import-image命令创建一个镜像流,以导入镜像的标签和其他信息。例如:
oc import-image <my-image>-imagestream:latest \ --from=quay.io/$user/<my-image>:latest \ --confirm在前面的示例中,将每个 <
;my-image> 替换为您要导入的镜像的名称。以上命令通过为
quay.io/$user/<my-image>镜像导入信息来创建一个名为<my-image>-imagestream的镜像流。有关镜像流格式和管理的更多信息,请参阅管理镜像流。为您希望在镜像流被更新时 JWS Operator 进行部署的 Web 应用程序创建
WebServerkind 的自定义资源。您可以使用 YAML 文件格式定义自定义资源。例如:
apiVersion: web.servers.org/v1alpha1 kind: WebServer metadata: name: <my-image> spec: # Add fields here applicationName: my-app useSessionClustering: true replicas: 2 webImageStream: imageStreamNamespace: <project-name> imageStreamName: <my-image>-imagestream使用
oc tag命令触发对镜像流的更新。例如:
oc tag quay.io/$user/<my-image> <my-image>-imagestream:latest --scheduled前面的命令会导致 OpenShift Container Platform 定期更新指定的镜像流标签。这个周期是一个集群范围的设置,默认设置为 15 分钟。
Level-2 无缝集成,用于重建现有镜像
BuildConfig 对象定义包括镜像流更新和 webhook 的触发器,即 GitHub、GitLab 或 Generic Webhook,它允许在触发 Webhook 时重建镜像。
有关为 webhook 创建 secret 的更多信息,请参阅为 通用或 GitHub Webhook 创建 secret。
有关在自定义资源 WebServer 文件中配置通用或 GitHub Webhook 的更多信息,请参阅 JWS Operator CRD 参数。
支持 Red Hat JBoss Web Server metering 标签
JWS Operator 2.0 支持将 metering 标签添加到 JWS Operator 创建的 Red Hat JBoss Web Server pod 中。
Red Hat JBoss Web Server 可以使用以下 metering 标签:
-
com.company: Red_Hat -
rht.prod_name: Red_Hat_Runtimes -
rht.prod_ver: 2025-Q2 -
rht.comp: JBoss_Web_Server -
rht.comp_ver: 6.1.0 -
rht.subcomp: Tomcat 10 -
rht.subcomp_t: application
您可以在您要部署的 Web 应用程序的自定义资源 WebServer 文件的 metadata 部分下添加标签。例如:
---
apiVersion: web.servers.org/v1alpha1
kind: WebServer
metadata:
name: <my-image>
labels:
com.company: Red_Hat
rht.prod_name: Red_Hat_Runtimes
rht.prod_ver: 2025-Q2
rht.comp: JBoss_Web_Server
rht.comp_ver: 6.1.0
rht.subcomp: Tomcat 10
rht.subcomp_t: application
spec:
----
如果您更改了部署的 Web 服务器的任何标签键或标签值,JWS Operator 会重新部署 Web 服务器应用程序。如果部署的 Web 服务器是从源代码构建的,则 JWS Operator 也会重建 Web 服务器应用程序。
增强的 webImage 参数
在 JWS Operator 2.0 发行版本中,CRD 中的 webImage 参数包含以下附加字段:
imagePullSecretJWS Operator 用来从存储库中拉取镜像的 secret
注意secret 必须包含密钥
.dockerconfigjson。JWS Operator 挂载并使用 secret (例如,--authfile /mount_point/.dockerconfigjson)从存储库中拉取镜像。Secret对象定义文件可能包含服务器用户名和密码值或令牌,以允许访问镜像流、构建器镜像和 JWS Operator 构建的镜像。webApp一组参数,用于描述 JWS Operator 如何构建 Web 服务器应用程序
增强的 webApp 参数
在 JWS Operator 2.0 发行版本中,CRD 中的 webApp 参数包含以下附加字段:
nameWeb 服务器应用程序的名称
sourceRepositoryURL应用程序源文件所在的 URL
sourceRepositoryRefOperator 使用的源存储库的分支
sourceRepositoryContextDirpom.xml文件所在的子目录,必须运行mvn install命令的位置webAppWarImageJWS Operator 推送构建镜像的镜像的 URL
webAppWarImagePushSecretJWS Operator 用来将镜像推送到软件仓库的 secret
builder一组参数,其中包含构建 Web 应用程序并创建并将镜像推送到镜像存储库所需的所有信息
注意为确保构建器能够成功运行并使用不同用户 ID 运行命令,构建器必须有权访问
anyuid安全性上下文约束(SCC)。要授予构建器对
anyuidSCC 的访问权限,请输入以下命令:oc adm policy add-scc-to-user anyuid -z builderbuilder参数包含以下字段:image构建 Web 应用的容器的镜像(如
quay.io/$user/tomcat10-buildah)imagePullSecretJWS Operator 用来从存储库中拉取构建器镜像的 secret (如果指定)
applicationBuildScript构建器镜像用来构建应用程序
.war文件的脚本,并将其移到/mnt目录中注意如果没有为此参数指定值,则构建器镜像将使用 Maven 和 Buildah 的默认脚本。