OpenShift クイック スタート

MongoDB Kubernetes演算子用コントローラーリポジトリをクローンし、現在のリリースのタグをチェックアウトします。

git clone https://github.com/mongodb/mongodb-kubernetes.gitcd mongodb-kubernetesgit checkout 1.15.0

名前空間 を作成する （Kubernetes 配置用）。

デフォルトでは 、 Kubernetes演算子は mongodb名前空間を使用します。インストールを簡素化するために、次の kubernetes コマンドを使用して mongodb というラベルの付いた名前空間を作成することを検討してください。

kubectl create namespace mongodb

kubectlをデフォルトで名前空間に設定します。

まだ作成していない場合は、次のコマンドを実行して、作成した名前空間ですべてのkubectlコマンドを実行します。

kubectl config set-context $(kubectl config current-context) --namespace=mongodb

Kubernetes Operator 用のMongoDBドライバーのインストール

1. 次の OC コマンドを呼び出して、 MongoDB配置用の CustomResourceDefinitions をインストールします。

   oc apply -f crds.yaml

2. Kubernetes Operator YAMLファイル用のMongoDBコントロール の ServiceAccount 定義に <openshift-pull-secret> を追加します。

   ---apiVersion: v1kind: ServiceAccountmetadata:  name: enterprise-operator
     namespace: mongodb
   imagePullSecrets: - name: <openshift-pull-secret>
   ---apiVersion: v1kind: ServiceAccountmetadata:  name: mongodb-kubernetes-appdb
     namespace: mongodb
   imagePullSecrets: - name: <openshift-pull-secret>
   ---apiVersion: v1kind: ServiceAccountmetadata:  name: mongodb-kubernetes-database-pods
     namespace: mongodb
   imagePullSecrets: - name: <openshift-pull-secret>

3. Kubernetes Operator をインストールするには、次の OC コマンドを呼び出します。

   oc apply -f mongodb-kubernetes-openshift.yaml

認証情報を作成し、シークレットとして保存します。

次のコマンドを実行します:

kubectl -n mongodb \  create secret generic ops-manager-admin-key \  --from-literal="publicKey=<publicKey>" \  --from-literal="privateKey=<privateKey>"

以下のコマンドを呼び出して ConfigMap を作成します。

cat <<EOF | kubectl apply -f -apiVersion: v1kind: ConfigMapmetadata:  name: my-project  namespace: mongodbdata:  projectName: myProjectName # this is an optional parameter; when omitted, the Operator creates a project with the resource name  orgId: 5b890e0feacf0b76ff3e7183 # this is a required parameter  baseUrl: https://ops.example.com:8443
EOF

MongoDBレプリカセットリソースを配置します。

1. 次のYAMLファイルをコピーして保存します。

   apiVersion: mongodb.com/v1kind: MongoDBmetadata:  name: demo-mongodb-cluster-1  namespace: mongodbspec:  members: 3  version: 8.0.0  type: ReplicaSet  security:    authentication:      enabled: true      modes: ["SCRAM"]  opsManager:    configMapRef:      name: my-project  credentials: organization-secret  persistent: true  podSpec:    podTemplate:      spec:       containers:        - name: mongodb-enterprise-database          resources:            limits:              cpu: 2              memory: 1.5G            requests:              cpu: 1              memory: 1G            persistence:              single:                storage: 10Gi

2. 次のコマンドを実行します:

   kubectl apply -f <replica-set-conf>.yaml

データベースユーザーのパスワードを使用してシークレットを作成します。

MongoDB データベースユーザーのパスワードを選択し、シークレットに保存します。このパスワードは、任意の値にできます。次のステップでデータベースユーザーを作成する際に、このシークレットを参照します。

パスワードはクリアテキストとして（stringDataを使用）、または Base64 エンコード値として（dataを使用）保存できます。

クリアテキスト パスワードの場合は、次のYAMLファイルを作成して保存します。

apiVersion: v1kind: Secretmetadata:  name: mms-user-1-password  # corresponds to user.spec.passwordSecretKeyRef.nametype: OpaquestringData:  password: <my-plain-text-password>  # corresponds to user.spec.passwordSecretKeyRef.key

base64 でエンコードされたパスワードの場合は、次の YAML ファイルを作成して保存します。

apiVersion: v1kind: Secretmetadata:  name: mms-user-1-password  # corresponds to user.spec.passwordSecretKeyRef.nametype: Opaquedata:  password: <base-64-encoded-password>  # corresponds to user.spec.passwordSecretKeyRef.key

プレースホルダーを選択したパスワードに置き換えます。詳細については、「 SCRAM 認証を使用したデータベースユーザーの管理」を参照してください。

データベースユーザーを作成します。

1. 次のMongoDB ユーザー リソース仕様ファイルをコピーして保存します。

   apiVersion: mongodb.com/v1kind: MongoDBUsermetadata:  name: mms-scram-user-1spec:  passwordSecretKeyRef:    name: mms-user-1-password    # Match to metadata.name of the User Secret    key: password  username: "mms-scram-user-1"  db: "admin" #  mongodbResourceRef:    name: "demo-mongodb-cluster-1"    # Match to MongoDB resource using authentication  roles:  - db: "admin"    name: "clusterAdmin"  - db: "admin"    name: "userAdminAnyDatabase"  - db: "admin"    name: "readWrite"

2. 次のコマンドを実行します:

   kubectl apply -f <database-user-conf>.yaml

任意: Cloud ManagerまたはMongoDB Ops Managerで新しく作成されたユーザーを表示します。

新しく作成されたユーザーは、 Cloud ManagerまたはMongoDB Ops Managerで表示できます。

1. プロジェクトのDeploymentビューから、 Securityタブをクリックします。

2. [ MongoDB Users ] ネストされたタブをクリックします。

MongoDBレプリカセットに接続します。

MongoDB Ops Managerアプリケーションで次の手順を実行します。

1. 左側のナビゲーションで [ Deployment ] をクリックします。

2. をクリックします接続する配置の 。

3. [Connect to this instance] をクリックします。

4. 配置に接続するには、ターミナルで接続コマンドを実行します。