MongoDB Enterprise Kubernetes Operator 配置のスコープの設定

Kubernetes Operator を配置する前に、次の項目を構成します。

1. mongodb-enterprise-openshift.YAMLMongoDBEnterprise Kubernetes OperatorGithub リポジトリ からのサンプル YAML ファイル。

2. mongodb-enterprise-openshift.YAML で を設定する からspec.template.spec.containers.name.env.name:WATCH_NAMESPACE"*" まで。YAML doubleファイル内のアスタリスク（" ）の前後に* 引用符（ ）を含める必要があります。

   WATCH_NAMESPACE: "*"

3. これらのアカウントに対応するロールを作成します。 mongodb-enterprise-openshift.YAML 内 、 の変更。

   kind: Role
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
    name: enterprise-operator

   から:

   kind: ClusterRole
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
    name: enterprise-operator

4. 先ほど変更したClusterRoleに次のコードを追加します。

   - apiGroups:
     - ""
     resources:
     - namespaces
     verbs:
     - list
     - watch

5. mongodb-enterprise-openshift.YAML 内 、 の変更。

   kind:  RoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
    name: enterprise-operator
    namespace: mongodb
   roleRef:
    apiGroup: rbac.authorization.k8s.io
    kind: Role
    name: enterprise-operator
   subjects:
    - kind: ServiceAccount
    name: enterprise-operator
    namespace: mongodb

   から:

   kind:  ClusterRoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
    name: enterprise-operator
    namespace: mongodb
   roleRef:
    apiGroup: rbac.authorization.k8s.io
    kind: ClusterRole
    name: enterprise-operator
   subjects:
    - kind: ServiceAccount
    name: enterprise-operator
    namespace: mongodb

6. Kubernetes Operator を配置する名前空間にのみシークレットを作成します。 MongoDB リソースを複数の名前空間またはクラスター全体の スコープで配置すると、Kubernetes Operator は監視対象のすべての名前空間にわたってシークレットを同期します。 詳しくは、 Helm インストール設定のregistry.imagePullSecrets設定を参照してください。

   mongodb-enterprise.yamlファイルで、 <namespace>を Kubernetes Operator をインストールする名前空間に置き換えます。 OC を使用する または OpenShift Container Platform UI を使用して、結果の YAML ファイルを適用します。

   1
   ---
   2
   kind: ServiceAccount
   3
   apiVersion: v1
   4
   metadata:
   5
     name: mongodb-enterprise-appdb
   6
     namespace: <namespace>
   7
   ---
   8
   kind: ServiceAccount
   9
   apiVersion: v1
   10
   metadata:
   11
     name: mongodb-enterprise-database-pods
   12
     namespace: <namespace>
   13
   ---
   14
   kind: ServiceAccount
   15
   apiVersion: v1
   16
   metadata:
   17
     name: mongodb-enterprise-ops-manager
   18
     namespace: <namespace>
   19
   ---
   20
   kind: Role
   21
   apiVersion: rbac.authorization.k8s.io/v1
   22
   metadata:
   23
     name: mongodb-enterprise-appdb
   24
     namespace: <namespace>
   25
   rules:
   26
     - apiGroups:
   27
         - ""
   28
       resources:
   29
         - secrets
   30
       verbs:
   31
         - get
   32
     - apiGroups:
   33
         - ""
   34
       resources:
   35
         - pods
   36
       verbs:
   37
         - patch
   38
   ---
   39
   kind: RoleBinding
   40
   apiVersion: rbac.authorization.k8s.io/v1
   41
   metadata:
   42
     name: mongodb-enterprise-appdb
   43
     namespace: <namespace>
   44
   roleRef:
   45
     apiGroup: rbac.authorization.k8s.io
   46
     kind: Role
   47
     name: mongodb-enterprise-appdb
   48
   subjects:
   49
     - kind: ServiceAccount
   50
       name: mongodb-enterprise-appdb
   51
       namespace: <namespace>
   52
   ...

7. ローカル Kubernetes サービス アカウント の作成 :

   各名前空間に対して、次のローカル Kubernetes サービス アカウント の一部またはすべてを作成します :

   • 名前空間に MongoDB インスタンスを配置する場合は、 mongodb-enterprise-database-podsを使用します。

   • 名前空間にMongoDB Ops Managerを配置する場合は、mongodb-enterprise-appdb と mongodb-enterprise-ops-manager を使用します。

   該当する例をコピーして貼り付け、 <namespace>値を名前空間を識別するラベルに置き換えます。