Criar um projeto usando um ConfigMap

Considerações

1. Você pode distribuir apenas um recurso MongoDB por projeto. Esse limite se aplica porque o Ops Manager permite apenas um método de autenticação para o acesso de usuário do banco de dados por projeto. Para saber mais, consulte Implantar um Recurso de Banco de Dados MongoDB.

2. Você deve emparelhar um sistema do MongoDB Enterprise Kubernetes Operator com um exclusivo MongoDB Ops Manager Project. Você pode criar um ConfigMap distinto para cada instância do MongoDB Enterprise Kubernetes Operator que você implantar, ou você pode reutilizar o mesmo ConfigMap para qualquer número de sistemas omitindo o data.projectName do seu ConfigMap, para que os nomes do projeto se alinham com os nomes dos recursos implementados. Quando um nome de projeto for fornecido no mapa de configuração, se esse projeto ainda não existir, ele será criado.

Pré-requisitos

• Kubernetes versão 1.11 ou posterior ou OpenShift versão 3.11 ou posterior.

• MongoDB Enterprise Kubernetes Operator versão 0.11 ou posterior instalado.

Criar um projeto usando um ConfigMap

kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: ConfigMap
metadata:
  name: my-project
  namespace: mongodb
data:
  projectName: myProjectName # this is an optional parameter; when omitted, the Operator creates a project with the resource name
  orgId: 5b890e0feacf0b76ff3e7183 # this is a required parameter
  baseUrl: https://ops.example.com:8443
EOF

kubectl describe configmaps <configmap-name>

Name:           <configmap-name>
Namespace:      <namespace>
Labels:         <none>
Annotations:    <none>
Data
====
baseUrl:
----
<myOpsManagerURL>
Events:  <none>

Conecte-se ao Ops Manager habilitado para HTTPS usando uma CA personalizada

Você pode ter optado por usar seu próprio certificado TLS para habilitar o HTTPS para sua instância do Ops Manager. Se você usou um certificado personalizado, precisará adicionar a CA que assinou esse certificado personalizado ao Kubernetes Operator. Para adicionar sua CA personalizada, faça o seguinte:

kubectl -n <metadata.namespace> create configmap <root-ca-configmap-name> \
  --from-file=mms-ca.crt

1
---
2
apiVersion: v1
3
kind: ConfigMap
4
metadata:
5
  name: <my-configmap>
6
  namespace: <my-namespace>
7
data:
8
  projectName: <my-ops-manager-project-name> # this is an optional parameter
9
  orgId: <org-id> # this is a required parameter
10
  baseUrl: https://<my-ops-manager-URL>

11
  sslMMSCAConfigMap: <root-ca-configmap-name>
12
  sslRequireValidMMSServerCertificates: ‘true’
13
...

kubectl describe configmaps <my-configmap> -n <metadata.namespace>

Name:           <my-configmap>
Namespace:      <namespace>
Labels:         <none>
Annotations:    <none>
Data
====
sslMMSCAConfigMap:
----
<root-ca-configmap-name>
sslRequireValidMMSServerCertificates:
----
true
Events:  <none>

Próximos passos

Agora que você criou seu ConfigMap, crie Credenciais para o Kubernetes Operator antes de começar a implantar recursos do MongoDB.