OpenShift クイック スタート

MongoDB Enterprise Kubernetes Operator リポジトリ のクローン作成 。

git clone https://github.com/mongodb/mongodb-enterprise-kubernetes.git

名前空間 を作成する （Kubernetes 配置用）。

デフォルトでは、Kubernetes 演算子は mongodb名前空間を使用します。 インストールを簡素化するために、次のmongodb kubernetes を使用して というラベルの付いた名前空間を作成することを検討してください コマンド:

kubectl create namespace mongodb

kubectlをデフォルトで名前空間に設定します。

まだ作成していない場合は、次のコマンドを実行して、作成した名前空間ですべてのkubectlコマンドを実行します。

kubectl config set-context $(kubectl config current-context) --namespace=mongodb

MongoDB Enterprise Kubernetes Operatorのインストール

1. 次の OC を呼び出します CustomResourceDefinitions をインストールするコマンド MongoDB 配置の場合

   oc apply -f crds.yaml

2. MongoDB Enterprise Kubernetes Operator YAMLファイルのServiceAccount定義に<openshift-pull-secret>を追加します。

   ---
   # Source: mongodb-enterprise-operator/templates/serviceaccount.yaml
   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: enterprise-operator
     namespace: mongodb
   imagePullSecrets:
    - name: <openshift-pull-secret>
   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: mongodb-enterprise-appdb
     namespace: mongodb
   imagePullSecrets:
    - name: <openshift-pull-secret>
   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: mongodb-enterprise-database-pods
     namespace: mongodb
   imagePullSecrets:
    - name: <openshift-pull-secret>

3. 次の OC を呼び出します Kubernetes Operator をインストールするためのコマンド

   oc apply -f mongodb-enterprise-openshift.yaml

認証情報を作成し、シークレットとして保存します。

次のコマンドを実行します:

kubectl -n mongodb \
  create secret generic ops-manager-admin-key \
  --from-literal="publicKey=<publicKey>" \
  --from-literal="privateKey=<privateKey>"

以下のコマンドを呼び出して ConfigMap を作成します。

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: ConfigMap
metadata:
  name: my-project
  namespace: mongodb
data:
  projectName: myProjectName # this is an optional parameter; when omitted, the Operator creates a project with the resource name
  orgId: 5b890e0feacf0b76ff3e7183 # this is a required parameter
  baseUrl: https://ops.example.com:8443
EOF

レプリカセット リソースを配置します。

1. 次のYAMLファイルをコピーして保存します。

   apiVersion: mongodb.com/v1
   kind: MongoDB
   metadata:
     name: demo-mongodb-cluster-1
     namespace: mongodb
   spec:
     members: 3
     version: 4.4.5-ent
     type: ReplicaSet
     security:
       authentication:
         enabled: true
         modes: ["SCRAM"]
     cloudManager:
       configMapRef:
         name: my-project
     credentials: organization-secret
     persistent: true
     podSpec:
       podTemplate:
         spec:
          containers:
           - name: mongodb-enterprise-database
             resources:
               limits:
                 cpu: 2
                 memory: 1.5G
               requests:
                 cpu: 1
                 memory: 1G
               persistence:
                 single:
                   storage: 10Gi

2. 次のコマンドを実行します:

   kubectl apply -f <replica-set-conf>.yaml

データベースユーザーのパスワードを使用してシークレットを作成する

クリアテキスト パスワードまたは base64 でエンコードされたパスワードのどちらかを使用できます。 プレーンテキスト パスワードではstringData.passwordが使用され、Base64 でエンコードされたパスワードではdata.passwordが使用されます。

クリアテキスト パスワードの場合は、次のYAMLファイルを作成して保存します。

apiVersion: v1
kind: Secret
metadata:
  name: mms-user-1-password
  # corresponds to user.spec.passwordSecretKeyRef.name
type: Opaque
stringData:
  password: <my-plain-text-password>
  # corresponds to user.spec.passwordSecretKeyRef.key

base64 でエンコードされたパスワードの場合は、次の YAML ファイルを作成して保存します。

apiVersion: v1
kind: Secret
metadata:
  name: mms-user-1-password
  # corresponds to user.spec.passwordSecretKeyRef.name
type: Opaque
data:
  password: <base-64-encoded-password>
  # corresponds to user.spec.passwordSecretKeyRef.key

データベースユーザーを作成します。

1. 次のMongoDB ユーザー リソース仕様ファイルをコピーして保存します。

   apiVersion: mongodb.com/v1
   kind: MongoDBUser
   metadata:
     name: mms-scram-user-1
   spec:
     passwordSecretKeyRef:
       name: mms-user-1-password
       # Match to metadata.name of the User Secret
       key: password
     username: "mms-scram-user-1"
     db: "admin" #
     mongodbResourceRef:
       name: "demo-mongodb-cluster-1"
       # Match to MongoDB resource using authenticaiton
     roles:
     - db: "admin"
       name: "clusterAdmin"
     - db: "admin"
       name: "userAdminAnyDatabase"
     - db: "admin"
       name: "readWrite"
     - db: "admin"
       name: "userAdminAnyDatabase"

2. 次のコマンドを実行します:

   kubectl apply -f <database-user-conf>.yaml

任意: Cloud ManagerまたはMongoDB Ops Managerで新しく作成されたユーザーを表示します。

新しく作成されたユーザーは、 Cloud ManagerまたはMongoDB Ops Managerで表示できます。

1. プロジェクトのDeploymentビューから、 Securityタブをクリックします。

2. [ MongoDB Users ] ネストされたタブをクリックします。

レプリカセット に接続します。

Cloud Managerアプリケーションで次の手順を実行します。

1. 左側のナビゲーションで [ Deployment ] をクリックします。

2. をクリックします接続する配置の 。

3. [Connect to this instance] をクリックします。

4. 配置に接続するには、ターミナルで接続コマンドを実行します。