Puede implementar Ops Manager como un recurso en un contenedor de Kubernetes utilizando el Operador de Kubernetes.
Considerations
Se aplican las siguientes consideraciones:
Cifrado de conexiones
Cuando configura su implementación de Ops Manager, debe elegir si ejecutar las conexiones a través de HTTPS o HTTP.
El siguiente HTTPS procedimiento:
Establece conexiones cifradas con TLShacia/desde la aplicación Ops Manager.
Establece conexiones cifradas TLSentre los miembros del set de réplicas de la base de datos de la aplicación.
Requiere certificados válidos para el cifrado TLS.
El siguiente procedimiento HTTP:
No encripta las conexiones a o desde la aplicación Ops Manager.
No cifra las conexiones entre los miembros del set de réplicas de la base de datos de la aplicación.
Tiene menos requisitos para configurar.
Cuando se ejecuta sobre HTTPS, Ops Manager se ejecuta en el puerto 8443 por defecto.
Seleccione la pestaña adecuada según si desea cifrar sus conexiones de Ops Manager y la base de datos de la aplicación con TLS.
Requisitos previos
Completa los requisitos previos.
Lee las Consideraciones.
Crear un certificado TLS para el set de réplicasde la base de datos de la aplicación.
Este certificado TLS requiere los siguientes atributos:
Nombres DNS
Asegúrate de añadir SANs o Nombres de sujeto para cada Pod que hostee un nodo del conjunto de réplicas de la base de datos de la aplicación. El SAN para cada pod debe usar el siguiente formato:
<opsmgr-metadata.name>-db-<index>.<opsmgr-metadata.name>-db-svc.<namespace>.svc.cluster.localUsos clave
Asegúrese de que los certificados TLS incluyan los siguientes usos de clave (5280):
"autenticación del servidor"
"autenticación de cliente"
Importante
El Operador de Kubernetes utiliza kubernetes.io/tls secretos para almacenar certificados TLS y llaves privadas para recursos de Ops Manager y MongoDB. A partir de la versión 1.17.0 del operador de Kubernetes, el operador de Kubernetes ya no admite archivos PEM concatenados almacenados como secretos opacos.
Antes de implementar un recurso de Ops Manager, asegúrate de planificar tu recurso de Ops Manager:
Completa los Prerequisitos
Lee las Consideraciones.
Procedimiento
Este procedimiento se aplica a implementar una instancia de Ops Manager en un solo clúster de Kubernetes y a implementar Ops Manager en un clúster central en una implementación de varios clústeres. Si desea implementar varias instancias de Ops Manager en varios clústeres de Kubernetes, consulte Implementar recursos de Ops Manager en varios clústeres de Kubernetes.
Siga estos pasos para implementar el recurso Ops Manager para ejecutarse sobre HTTPS y asegurar la base de datos de la aplicación utilizando TLS.
Configura kubectl para que sea por defecto en tu namespace.
Si aún no lo ha hecho, ejecute el siguiente comando para ejecutar todos los comandos de kubectl en el namespace que creó.
Nota
Si estás implementando un recurso de Ops Manager en una implementación de MongoDB multidispositivo en clústeres de Kubernetes:
Establezca el
contexten el nombre del clúster central, como:kubectl config set context "$MDB_CENTRAL_CLUSTER_FULL_NAME".Establece el
--namespaceen el mismo ámbito que utilizaste para tu implementación de MongoDB de clústeres multi-Kubernetes, como por ejemplo:kubectl config --namespace "mongodb".
kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>Crea secretos para tus certificados.
Si utilizas HashiCorp Vault como tu herramienta de almacenamiento secreto, puedes crear un secreto de Vault en su lugar.
Para conocer sus opciones para el almacenamiento de secretos, consulte Configurar almacenamiento de secretos.
Una vez que tengas tus certificados TLS y tus claves privadas, ejecuta el siguiente comando para crear un secreto que almacene el certificado TLS de Ops Manager:
kubectl create secret tls <prefix>-<metadata.name>-cert \ --cert=<om-tls-cert> \ --key=<om-tls-key>Ejecuta el siguiente comando para crear un nuevo secreto que almacene el TLS certificado de la base de datos de la aplicación:
kubectl create secret tls <prefix>-<metadata.name>-db-cert \ --cert=<appdb-tls-cert> \ --key=<appdb-tls-key>
Agregue certificados adicionales a los certificados personalizados de CA.
Si el certificado TLS de tu Ops Manager está firmado por una CA personalizada, el certificado CA también debe contener certificados adicionales que permitan que el Ops Manager daemon de copias de seguridad descargue binarios de MongoDB desde Internet. Para crear el (los) certificado(s) TLS, cree un ConfigMap para contener el certificado CA:
Importante
El Operador de Kubernetes exige que el certificado de su Ops Manager se llame mms-ca.crt en el ConfigMap.
Obtenga toda la cadena de certificados TLS para MongoDB Ops Manager de
downloads.mongodb.com. El siguiente comandoopensslexporta el certificado de la cadena a su directorio de trabajo actual, en formato.crt:openssl s_client -showcerts -verify 2 \-connect downloads.mongodb.com:443 -servername downloads.mongodb.com < /dev/null \| awk '/BEGIN/,/END/{ if(/BEGIN/){a++}; out="cert"a".crt"; print >out}'Concatene el archivo de certificado de su CA para MongoDB Ops Manager con toda la cadena de certificados TLS de
downloads.mongodb.comque obtuvo en el paso anterior:cat <custom_ca_cert.pem> cert2.crt cert3.crt cert4.crt >> mms-ca.crtNota
Reemplace el marcador de posición
<custom_ca_cert.pem>con su archivo PEM de certificado CA personalizado.No incluyas tu archivo
cert1.crt, ya que es tu certificado de servidor de MongoDB que no deberÃas incluir.
Cree el ConfigMap para el Ops Manager:
kubectl create configmap om-http-cert-ca --from-file="mms-ca.crt"
Copia uno de los siguientes ejemplos de objetos de Kubernetes de Ops Manager objeto.
Cambia la configuración para que coincida con la configuración de tu Ops Manager y la base de datos de la aplicación.
Clúster único de Kubernetes:
apiVersion: mongodb.com/v1kind: MongoDBOpsManagermetadata: name: <myopsmanager>spec: replicas: 1 version: <opsmanagerversion> adminCredentials: <adminusercredentials> # Should match metadata.name # in the Kubernetes secret # for the admin user
externalConnectivity: type: LoadBalancer security: certsSecretPrefix: <prefix> # Required. Text to prefix # the name of the secret that contains # Ops Manager's TLS certificate. tls: ca: "om-http-cert-ca" # Optional. Name of the ConfigMap file # containing the certificate authority that # signs the certificates used by the Ops # Manager custom resource.
applicationDatabase: topology: SingleCluster members: 3 version: "8.0.0-ubi8" security: certsSecretPrefix: <prefix> # Required. Text to prefix to the # name of the secret that contains the Application # Database's TLS certificate. Name the secret # <prefix>-<metadata.name>-db-cert. tls: ca: "appdb-ca" # Optional, unless enabling TLS for |mms|. # Name of the ConfigMap file # containing the certicate authority that # signs the certificates used by the # application database.
Multi-Kubernetes Cluster:
apiVersion: mongodb.com/v1kind: MongoDBOpsManagermetadata: name: <myopsmanager>spec: replicas: 1 version: <opsmanagerversion> adminCredentials: <adminusercredentials> # Should match metadata.name # in the Kubernetes secret # for the admin user
externalConnectivity: type: LoadBalancer security: certsSecretPrefix: <prefix> # Required. Text to prefix # the name of the secret that contains # Ops Manager's TLS certificate. tls: ca: "om-http-cert-ca" # Optional. Name of the ConfigMap file # containing the certificate authority that # signs the certificates used by the Ops # Manager custom resource.
applicationDatabase: topology: MultiCluster clusterSpecList: - clusterName: cluster1.example.com members: 4 - clusterName: cluster2.example.com members: 3 - clusterName: cluster3.example.com members: 2 version: "8.0.0-ubi8" security: certsSecretPrefix: <prefix> # Required. Text to prefix to the # name of the secret that contains the Application # Database's TLS certificate. Name the secret # <prefix>-<metadata.name>-db-cert. tls: ca: "appdb-ca" # Optional, unless enabling TLS for |mms|. # Name of the ConfigMap file # containing the certicate authority that # signs the certificates used by the # application database.
Abre tu editor de texto preferido y pega la especificación del objeto en un nuevo archivo de texto.
Configura los ajustes especÃficos para tu implementación.
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
string | Nombre para este Ops Manager de Kubernetes objeto. Los nombres de recursos deben tener 44 caracteres o menos. Consulta también |
| |
Número | Cantidad de instancias de Ops Manager para ejecutar en paralelo. El valor mÃnimo válido es |
| |
string | Versión de Ops Manager que se instalará. El formato debe ser X.Y.Z. Para ver las versiones disponibles de Ops Manager, consulta el registro de contenedores. |
| |
string |
| ||
| string | Requerido. Texto para anteponer al nombre del secreto que contiene los certificados TLS de los gestores de operaciones. |
|
| string | Nombre del ConfigMap que creó para verificar los certificados TLS de Ops Manager TLS firmados con una CA personalizada. Este campo es obligatorio si ha firmado los certificados de TLS de su Ops Manager usando un CA personalizado. |
|
| string | El servicio de Kubernetes ServiceType que expone Ops Manager fuera de Kubernetes. Excluye la configuración |
|
| entero | Número de nodos del set de réplicas de la base de datos de la aplicación Ops Manager. |
|
| string | Requerido. Versión de MongoDB en la que debe ejecutarse la base de datos de la aplicación Ops Manager. El formato debe ser IMPORTANTE: Asegúrate de elegir una versión compatible del servidor MongoDB. Las versiones compatibles varÃan según la imagen base que utiliza el recurso de la base de datos MongoDB. Para obtener más información sobre el versionado de MongoDB, consulta versionado de MongoDB en el manual de MongoDB. | Para obtener los mejores resultados, utilice la última versión disponible de MongoDB Enterprise que sea compatible con su versión de Ops Manager. |
| string | Opcional. El tipo de implementación de Kubernetes para la Base de Datos de la Aplicación. Si se omite, el valor por defecto es Si especifica No puedes convertir una instancia de MongoDB de instancia de un solo clúster de Ops Manager en una instancia de implementación de MongoDB de varios clústeres de Kubernetes modificando la Consultar también el ejemplo de la especificación de recursos. |
|
| string | Requerido. Texto para anteponer al nombre del secreto que contiene los certificados TLS de la base de datos de la aplicación. |
|
| string | Nombre del ConfigMap que creaste para verificar los certificados TLS de la base de datos de la aplicación firmados usando un CA personalizado. Este campo es obligatorio si firmaste tus certificados TLS de la base de datos de la aplicación utilizando una CA personalizada. |
El operador de Kubernetes monta el CA que agrega mediante la configuración |
Opcional: configura la configuración de copia de seguridad.
Para configurar la copia de seguridad, debe habilitarla y luego:
Elija configurar un S3 almacenamiento de snapshot o un almacenamiento en bloques. Si implementa tanto un S3 almacenamiento de snapshot como un almacenamiento en bloques, MongoDB Ops Manager elige uno al azar para usarlo como copia de seguridad.
Elija configurar un almacenar oplog o un S3 almacenar oplog. Si implementa tanto un almacenar de oplog como un almacenar de oplog S3, MongoDB Ops Manager elige aleatoriamente uno de ellos para usarlo en la copia de seguridad del oplog.
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
| booleano | Indicador que muestra que la copia de seguridad está activada. Debe especificar |
|
| Colección | Una colección de configuraciones para la base de datos principal. Para obtener descripciones de la configuración individual en la colección, consulta | |
| string | Nombre del almacén de oplog. |
|
| string | Nombre del S3 almacenar de oplog. |
|
| string | Nombre del recurso |
|
| string | Nombre del recurso |
|
También debe configurar un almacenamiento de snapshot S3 o un almacenamiento en bloques.
Si despliegas tanto un almacenamiento de snapshot S3 como un almacenamiento en bloques, Ops Manager elegirá uno al azar para usarlo como copia de seguridad.
Para configurar un almacenamiento de snapshot, configura las siguientes opciones:
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
| string | Nombre del S3 almacenamiento de snapshot. |
|
| string | Nombre del secreto que contiene los campos |
|
| string | URL del bucket S3 o S3-compatible que almacena las instantáneas de copia de seguridad de la base de datos. |
|
| string | Nombre del bucket S3 o S3-compatible que almacena las snapshot de copia de seguridad de la base de datos. |
|
Para configurar un almacenamiento en bloques, configure los siguientes ajustes:
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
| string | Nombre del almacenamiento en bloques. |
|
| string | Nombre del recurso de |
|
Opcional: configure cualquier ajuste adicional para una copia de seguridad de Ops Manager.
Agrega cualquier configuración opcional para copias de seguridad que quieras aplicar a tu implementación en el archivo de especificaciones de objeto. Por ejemplo, para cada tipo de almacén de copias de seguridad y para los procesos de daemon de copias de seguridad de Ops Manager, puedes asignar etiquetas para asociar almacenes de copias de seguridad concretos o procesos de daemon de copias de seguridad con Proyectos especÃficos. Utilice spec.backup.[*].assignmentLabels elementos de los recursos de OpsManager.
Opcional: Configure cualquier ajuste adicional para una implementación de Ops Manager.
Agrega cualquier configuración opcional que desees aplicar a tu implementación en el Archivo de Especificación de objetos.
Crea tu instancia de Ops Manager.
Ejecute el siguiente comando kubectl en el nombre de archivo de la definición de recurso de Ops Manager:
kubectl apply -f <opsmgr-resource>.yamlNota
Si va a desplegar un recurso Ops Manager en una implementación de MongoDB en varios clústeres de Kubernetes, ejecute:
kubectl apply \ --context "$MDB_CENTRAL_CLUSTER_FULL_NAME" \ --namespace "mongodb" -f https://raw.githubusercontent.com/mongodb/mongodb-kubernetes/1.4.0/public/samples/ops-manager/ops-manager-external.yamlRastree el estado de su instancia de Ops Manager.
Para comprobar el estado de tu recurso Ops Manager, ejecuta el siguiente comando:
kubectl get om -o yaml -wEl comando devuelve una salida similar a la siguiente en el campo status mientras se implementa el recurso:
status: applicationDatabase: lastTransition: "2022-04-01T09:49:22Z" message: AppDB Statefulset is not ready yet phase: Pending type: "" version: "" backup: phase: "" opsManager: phase: ""El Operador de Kubernetes concilia los recursos en el siguiente orden:
base de datos de la aplicación.
Ops Manager.
copia de seguridad.
El operador de Kubernetes no reconcilia un recurso hasta que el anterior entre en la fase Running.
Cuando el recurso de Ops Manager completa la fase Pending, el comando devuelve una salida similar a la siguiente en el campo status si habilitaste la Copia de seguridad:
status: applicationDatabase: lastTransition: "2022-04-01T09:50:20Z" members: 3 phase: Running type: ReplicaSet version: "8.0.0-ubi8" backup: lastTransition: "2022-04-01T09:57:42Z" message: The MongoDB object <namespace>/<oplogresourcename> doesn't exist phase: Pending opsManager: lastTransition: "2023-04-01T09:57:40Z" phase: Running replicas: 1 url: https://om-svc.cloudqa.svc.cluster.local:8443 version: "8.0.0"La copia de seguridad permanece en un estado Pending hasta que configures las bases de datos del respaldo.
Tip
El campo status.opsManager.url indica la URL de conexión del recurso. Mediante esta URL, puedes acceder a Ops Manager desde dentro del clúster de Kubernetes o crear un proyecto utilizando un ConfigMap.
Tras completar la fase Pending del recurso, el comando devuelve una salida similar a la siguiente bajo el campo status:
status: applicationDatabase: lastTransition: "2022-12-06T18:23:22Z" members: 3 phase: Running type: ReplicaSet version: "8.0.0-ubi8" opsManager: lastTransition: "2022-12-06T18:23:26Z" message: The MongoDB object namespace/oplogdbname doesn't exist phase: Pending url: https://om-svc.dev.svc.cluster.local:8443 version: ""La copia de seguridad permanece en un estado Pending hasta que configures las bases de datos del respaldo.
Tip
El campo status.opsManager.url indica la URL de conexión del recurso. Mediante esta URL, puedes acceder a Ops Manager desde dentro del clúster de Kubernetes o crear un proyecto utilizando un ConfigMap.
Acceder a la aplicación Ops Manager.
Los pasos que tomes varÃan según cómo estés dirigiendo el tráfico a la aplicación de Ops Manager en Kubernetes. Si configuraste el operador de Kubernetes para que cree un servicio de Kubernetes para ti, o creaste un servicio de Kubernetes manualmente, utiliza uno de los siguientes métodos para acceder a la aplicación Ops Manager:
Servicio de balanceo de carga:
Query a su proveedor de nube para obtener el FQDN del servicio de balanceador de carga. Consulta la documentación de tu proveedor de nube para obtener detalles.
Abre una ventana del navegador y navega hasta la aplicación Ops Manager usando el FQDN y el número de puerto de tu servicio de balanceador de carga.
https://ops.example.com:8443Iniciar sesión en Ops Manager usando las credenciales de usuario administrador.
Servicio NodePort:
Configura las reglas de tu cortafuegos para permitir el acceso desde Internet al
spec.externalConnectivity.porten el host donde se ejecuta tu clúster de Kubernetes.Abre una ventana del navegador y navega hasta la aplicación MongoDB Ops Manager usando el FQDN y el
spec.externalConnectivity.port.https://ops.example.com:30036Iniciar sesión en Ops Manager usando las credenciales de usuario administrador.
Para aprender a acceder a la aplicación Ops Manager mediante un servicio de terceros, consulta la documentación correspondiente a tu solución.
Crea credenciales para el operador de Kubernetes.
Para configurar las credenciales, debes crear una organización en Ops Manager, generar claves programáticas de API y crear un secreto. Estas actividades siguen los prerrequisitos y el procedimiento en la página Crear credenciales para el operador de Kubernetes.
Crea un proyecto usando un ConfigMap.
Para crear un Proyecto, sigue los requisitos previos y el procedimiento en la página Crear un Proyecto por cada implementación de MongoDB mediante un ConfigMap.
Configura los siguientes campos en tu ConfigMap del proyecto:
Establece
data.baseUrlen el ConfigMap a la URL de la Aplicación Ops Manager. Para encontrar esta URL, se debe invocar el siguiente comando:kubectl get om -o yaml -wEl comando devuelve la URL de la Aplicación de Ops Manager en el campo
status.opsManager.url, similar al siguiente ejemplo:status: applicationDatabase: lastTransition: "2022-12-06T18:23:22Z" members: 3 phase: Running type: ReplicaSet version: "8.0.0-ubi8" opsManager: lastTransition: "2022-12-06T18:23:26Z" message: The MongoDB object namespace/oplogdbname doesn't exist phase: Pending url: https://om-svc.dev.svc.cluster.local:8443 version: ""Importante
Si implementas Ops Manager con el operador de Kubernetes y Ops Manager va a gestionar los recursos de la base de datos MongoDB implementados fuera del clúster de Kubernetes donde se implementa, debes establecer
data.baseUrlcon el mismo valor de la configuraciónspec.configuration.mms.centralUrlen la especificación de recursos de Ops Manager.Para obtener más información, consulta Gestión de implementaciones externas de MongoDB.
Establezca
data.sslMMSCAConfigMapen el nombre de su ConfigMap que contiene el certificado CA raÃz utilizado para firmar el certificado del host de MongoDB Ops Manager. El operador de Kubernetes requiere que nombre el certificadomms-ca.crtde este recurso de MongoDB Ops Manager en el ConfigMap.
Implementa recursos de bases de datos MongoDB para completar la configuración de copia de seguridad.
De forma predeterminada, Ops Manager habilita copia de seguridad. Crea un recurso de base de datos de MongoDB para los almacenes de oplog y de almacenamientos de snapshot para completar la configuración.
Despliegue un recurso de base de datos MongoDB para el almacén oplog en el mismo namespace que el recurso Ops Manager.
Nota
Cree esta base de datos como un conjunto de réplicasde tres nodos.
Haz coincidir el
metadata.namedel recurso con elspec.backup.opLogStores.mongodbResourceRef.nameque especificaste en la definición de tu recurso en el administrador de operaciones (Ops Manager).Implementar un recurso de base de datos de MongoDB para el almacenamiento de snapshot S3 en el mismo namespace que el recurso Ops Manager.
Nota
Cree el almacenamiento de snapshot S3 como un set de réplicas.
Coincide el
metadata.namedel recurso con elspec.backup.s3Stores.mongodbResourceRef.nameque especificaste en tu definición de recurso de Ops Manager.
Confirma que el recurso de Ops Manager esté en funcionamiento.
Para comprobar el estado de tu recurso Ops Manager, ejecuta el siguiente comando:
kubectl get om -o yaml -wCuando Ops Manager se está ejecutando, el comando devuelve un resultado similar al siguiente, bajo el campo status:
status: applicationDatabase: lastTransition: "2022-12-06T17:46:15Z" members: 3 phase: Running type: ReplicaSet version: "8.0.0-ubi8" opsManager: lastTransition: "2022-12-06T17:46:32Z" phase: Running replicas: 1 url: https://om-backup-svc.dev.svc.cluster.local:8443 version: "8.0.0"Consulte Solucionar problemas del operador de Kubernetes para obtener información sobre los estados de implementación de recursos.
Sigue estos pasos para implementar el recurso Ops Manager para que ejecute sobre HTTP:
Configura kubectl para que sea por defecto en tu namespace.
Si aún no lo ha hecho, ejecute el siguiente comando para ejecutar todos los comandos de kubectl en el namespace que creó.
Nota
Si estás implementando un recurso de Ops Manager en una implementación de MongoDB multidispositivo en clústeres de Kubernetes:
Establezca el
contexten el nombre del clúster central, como:kubectl config set context "$MDB_CENTRAL_CLUSTER_FULL_NAME".Establece el
--namespaceen el mismo ámbito que utilizaste para tu implementación de MongoDB de clústeres multi-Kubernetes, como por ejemplo:kubectl config --namespace "mongodb".
kubectl config set-context $(kubectl config current-context) --namespace=<metadata.namespace>Copia uno de los siguientes ejemplos de objetos de Kubernetes de Ops Manager objeto.
Cambie la configuración para que coincida con la configuración de Ops Manager.
Clúster único de Kubernetes:
apiVersion: mongodb.com/v1kind: MongoDBOpsManagermetadata: name: <myopsmanager>spec: replicas: 1 version: <opsmanagerversion> adminCredentials: <adminusercredentials> # Should match metadata.name # in the secret # for the admin user externalConnectivity: type: LoadBalancer
applicationDatabase: topology: SingleCluster members: 3 version: <mongodbversion>Multi-Kubernetes Cluster:
apiVersion: mongodb.com/v1kind: MongoDBOpsManagermetadata: name: <myopsmanager>spec: replicas: 1 version: <opsmanagerversion> adminCredentials: <adminusercredentials> # Should match metadata.name # in the Kubernetes secret # for the admin user
externalConnectivity: type: LoadBalancer
applicationDatabase: topology: MultiCluster clusterSpecList: - clusterName: cluster1.example.com members: 4 - clusterName: cluster2.example.com members: 3 - clusterName: cluster3.example.com members: 2 version: "8.0.0-ubi8"
Abre tu editor de texto preferido y pega la especificación del objeto en un nuevo archivo de texto.
Configura los ajustes incluidos en el ejemplo anterior.
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
string | Nombre para este Ops Manager de Kubernetes objeto. Los nombres de recursos deben tener 44 caracteres o menos. Para obtener más información, consulta |
| |
Número | Cantidad de instancias de Ops Manager para ejecutar en paralelo. El valor mÃnimo válido es |
| |
string | Versión de Ops Manager que se instalará. El formato debe ser X.Y.Z. Para ver la lista de versiones de Ops Manager disponibles, consulta el registro de contenedores. |
| |
string |
| ||
| string | Opcional. El servicio de Kubernetes ServiceType que expone Ops Manager fuera de Kubernetes. Excluye la configuración |
|
| entero | Número de nodos del set de réplicas de la base de datos de la aplicación Ops Manager. |
|
| string | Requerido. Versión de MongoDB en la que debe ejecutarse la base de datos de la aplicación Ops Manager. El formato debe ser IMPORTANTE: Asegúrate de elegir una versión compatible del servidor MongoDB. Las versiones compatibles varÃan según la imagen base que utiliza el recurso de la base de datos MongoDB. Para obtener más información sobre el versionado de MongoDB, consulta versionado de MongoDB en el manual de MongoDB. | Para obtener los mejores resultados, utilice la última versión disponible de MongoDB Enterprise que sea compatible con su versión de Ops Manager. |
| string | Opcional. El tipo de implementación de Kubernetes para la Base de Datos de la Aplicación. Si se omite, el valor por defecto es Si especificas En su lugar, debe especificar el e incluir No puedes convertir una instancia de MongoDB de instancia de un solo clúster de Ops Manager en una instancia de implementación de MongoDB de varios clústeres de Kubernetes modificando la Consultar también el ejemplo de la especificación de recursos. |
|
Opcional: Configure los ajustes de copia de seguridad.
Para configurar la copia de seguridad, debe habilitarla y luego:
Elija configurar un S3 almacenamiento de snapshot o un almacenamiento en bloques. Si implementa tanto un S3 almacenamiento de snapshot como un almacenamiento en bloques, MongoDB Ops Manager elige uno al azar para usarlo como copia de seguridad.
Elija configurar un almacenar oplog o un S3 almacenar oplog. Si implementa tanto un almacenar de oplog como un almacenar de oplog S3, MongoDB Ops Manager elige aleatoriamente uno de ellos para usarlo en la copia de seguridad del oplog.
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
| booleano | Indicador que indica que la copia de seguridad está habilitada. Debe especificar |
|
| Colección | Una colección de configuraciones para la base de datos principal. Para obtener descripciones de la configuración individual en la colección, consulta | |
| string | Nombre del almacén de oplog. |
|
| string | Nombre del S3 almacenar de oplog. |
|
| string | Nombre del recurso |
|
| string | Nombre del recurso de base de datos de MongoDB para el almacenar de oplog S3. |
|
También debe configurar un S3 almacenamiento de snapshot o un almacenamiento en bloques. Si implementa tanto un S3 almacenamiento de snapshot como un almacenamiento en bloques, MongoDB Ops Manager elige uno al azar para usarlo como copia de seguridad.
Para configurar un almacenamiento de snapshot S3, configure los siguientes ajustes:
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
| string | Nombre del S3 almacenamiento de snapshot. |
|
| string | Nombre del secreto que contiene los campos |
|
| string | URL del bucket S3 o S3compatible que almacena las snapshots de copia de seguridad de la base de datos. |
|
| string | Nombre del bucket S3 o S3-compatible que almacena las snapshots de copia de seguridad de la base de datos. |
|
| string | Región donde reside su S3-compatible bucket. Utilice este campo solo si la de3 su almacenar |
|
Para configurar un almacenamiento en bloques, configure los siguientes ajustes:
Clave | Tipo | Descripción | Ejemplo |
|---|---|---|---|
| string | Nombre del almacenamiento en bloques. |
|
| string | Nombre del |
|
Opcional: configure cualquier ajuste adicional para una copia de seguridad de Ops Manager.
Agrega cualquier configuración opcional para las copias de seguridad que desees aplicar a tu implementación en el archivo de especificaciones del objeto. Por ejemplo, para cada tipo de almacén de copias de seguridad y para los procesos de daemon de copias de seguridad de Ops Manager, puedes asignar etiquetas para asociar almacenes de copias de seguridad especÃficos o procesos de daemon de copias de seguridad con Proyectos especÃficos. Utiliza spec.backup.[*].assignmentLabels elementos de los recursos de OpsManager.
Opcional: Configure cualquier ajuste adicional para una implementación de Ops Manager.
Agrega cualquier configuración opcional que desees aplicar a tu implementación en el Archivo de Especificación de objetos.
Crea tu instancia de Ops Manager.
Ejecute el siguiente comando kubectl en el nombre de archivo de la definición de recurso de Ops Manager:
kubectl apply -f <opsmgr-resource>.yamlNota
Si va a desplegar un recurso Ops Manager en una implementación de MongoDB en varios clústeres de Kubernetes, ejecute:
kubectl apply \ --context "$MDB_CENTRAL_CLUSTER_FULL_NAME" \ --namespace "mongodb" -f https://raw.githubusercontent.com/mongodb/mongodb-kubernetes/1.4.0/public/samples/ops-manager/ops-manager-external.yamlRastree el estado de su instancia de Ops Manager.
Para comprobar el estado de tu recurso Ops Manager, ejecuta el siguiente comando:
kubectl get om -o yaml -wEl comando devuelve una salida similar a la siguiente, bajo el campo status mientras se implementa el recurso:
status: applicationDatabase: lastTransition: "2023-04-01T09:49:22Z" message: AppDB Statefulset is not ready yet phase: Pending type: "" version: "" backup: phase: "" opsManager: phase: ""El Operador de Kubernetes concilia los recursos en el siguiente orden:
base de datos de la aplicación.
Ops Manager.
copia de seguridad.
El operador de Kubernetes no reconcilia un recurso hasta que el anterior entre en la fase Running.
Después de que el recurso Ops Manager complete la fase Pending, el comando devuelve una salida similar a la siguiente en el campo status si ha habilitado la copia de seguridad:
status: applicationDatabase: lastTransition: "2023-04-01T09:50:20Z" members: 3 phase: Running type: ReplicaSet version: "8.0.0-ubi8" backup: lastTransition: "2022-04-01T09:57:42Z" message: The MongoDB object <namespace>/<oplogresourcename> doesn't exist phase: Pending opsManager: lastTransition: "2022-04-01T09:57:40Z" phase: Running replicas: 1 url: http://om-svc.cloudqa.svc.cluster.local:8080 version: "8.0.0"La copia de seguridad permanece en el estado Pending hasta que configures las bases de datos de copia de seguridad.
Tip
El campo status.opsManager.url indica la URL de conexión del recurso. Mediante esta URL, puedes acceder a Ops Manager desde dentro del clúster de Kubernetes o crear un proyecto utilizando un ConfigMap.
Acceder a la aplicación Ops Manager.
Los pasos que tomes varÃan según cómo estés dirigiendo el tráfico a la aplicación de Ops Manager en Kubernetes. Si configuraste el operador de Kubernetes para que cree un servicio de Kubernetes para ti, o creaste un servicio de Kubernetes manualmente, utiliza uno de los siguientes métodos para acceder a la aplicación Ops Manager:
Servicio de balanceo de carga:
Query a su proveedor de nube para obtener el FQDN del servicio de balanceador de carga. Consulta la documentación de tu proveedor de nube para obtener detalles.
Abre una ventana del navegador y navega hasta la aplicación Ops Manager usando el FQDN y el número de puerto de tu servicio de balanceador de carga.
http://ops.example.com:8080Iniciar sesión en Ops Manager usando las credenciales de usuario administrador.
Servicio NodePort:
Configura las reglas de tu cortafuegos para permitir el acceso desde Internet al
spec.externalConnectivity.porten el host donde se ejecuta tu clúster de Kubernetes.Abre una ventana del navegador y navega hasta la aplicación MongoDB Ops Manager usando el FQDN y el
spec.externalConnectivity.port.http://ops.example.com:30036Iniciar sesión en Ops Manager usando las credenciales de usuario administrador.
Para aprender a acceder a la aplicación Ops Manager mediante un servicio de terceros, consulta la documentación correspondiente a tu solución.
Opcional: Crea credenciales para el operador de Kubernetes.
Si habilitaste la copia de seguridad, debes crear una organización de Ops Manager, generar claves API programáticas y crear un secreto en tu herramienta de almacenamiento de secretos. Estas actividades siguen los requisitos previos y el procedimiento en la página Crear credenciales para el Operador de Kubernetes.
Opcional: Crear un proyecto utilizando un ConfigMap.
Si activaste la copia de seguridad, crea un proyecto siguiendo los requisitos previos y el procedimiento en la página Crear un proyecto por cada implementación de MongoDB usando un ConfigMap.
Debe establecer data.baseUrl en ConfigMap a la URL de la aplicación Ops Manager. Para encontrar esta URL, se debe invocar el siguiente comando:
kubectl get om -o yaml -wEl comando devuelve la URL de la Aplicación de Ops Manager en el campo status.opsManager.url, similar al siguiente ejemplo:
status: applicationDatabase: lastTransition: "2022-04-01T10:00:32Z" members: 3 phase: Running type: ReplicaSet version: "8.0.0-ubi8" backup: lastTransition: "2022-04-01T09:57:42Z" message: The MongoDB object <namespace>/<oplogresourcename> doesn't exist phase: Pending opsManager: lastTransition: "2022-04-01T09:57:40Z" phase: Running replicas: 1 url: http://om-svc.cloudqa.svc.cluster.local:8080 version: "8.0.0"Importante
Si implementas Ops Manager con el operador de Kubernetes y Ops Manager va a gestionar los recursos de la base de datos MongoDB implementados fuera del clúster de Kubernetes donde se implementa, debes establecer data.baseUrl con el mismo valor de la configuración spec.configuration.mms.centralUrl en la especificación de recursos de Ops Manager.
Para obtener más información, consulta Gestión de implementaciones externas de MongoDB.
Opcional: Implemente los recursos de la base de datos MongoDB para completar la configuración de la copia de seguridad.
Si habilitó Copia de seguridad, cree un recurso de base de datos MongoDB para oplog y almacenamiento de snapshot para completar la configuración.
Despliegue un recurso de base de datos MongoDB para el almacén oplog en el mismo namespace que el recurso Ops Manager.
Nota
Crea esta base de datos como un set de réplicas.
Haz coincidir el
metadata.namedel recurso con elspec.backup.opLogStores.mongodbResourceRef.nameque especificaste en la definición de tu recurso en el administrador de operaciones (Ops Manager).Elige una de las siguientes opciones:
Despliegue un recurso de base de datos MongoDB para el almacenamiento en bloques en el mismo namespace que el recurso Ops Manager.
Coincide el
metadata.namedel recurso con elspec.backup.blockStores.mongodbResourceRef.nameque especificaste en tu definición de recurso de Ops Manager.Configure un cubo S3 para usarlo como el almacenamiento de snapshot S3.
Asegúrese de que puede acceder al S3 bucket utilizando los detalles que especificó en su definición de recurso de MongoDB Ops Manager.
Opcional: confirmar que el recurso de Ops Manager está en ejecución.
Si activaste la copia de seguridad, verifica el estado de tu recurso Ops Manager ejecutando el siguiente comando:
kubectl get om -o yaml -wCuando Ops Manager se está ejecutando, el comando indica la siguiente salida en el campo status:
status: applicationDatabase: lastTransition: "2022-04-01T10:00:32Z" members: 3 phase: Running type: ReplicaSet version: "8.0.0-ubi8" backup: lastTransition: "2022-04-01T10:00:53Z" phase: Running version: "8.0.0-ubi8" opsManager: lastTransition: "2022-04-01T10:00:34Z" phase: Running replicas: 1 url: http://om-svc.cloudqa.svc.cluster.local:8080 version: "8.0.0"Consulte Solucionar problemas del operador de Kubernetes para obtener información sobre los estados de implementación de recursos.