MID-Server-Bereitstellungsanforderung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Nach dem Erstellen eines MID-Serverprofils kann der Anwender eine neue Bereitstellungsanforderung stellen, um den Bereitstellungsprozess vorzubereiten. ​Eine Bereitstellungsanforderung kann für verschiedene Container-Orchestratoren unterschiedlich sein.

    Vorbereitungen

    Erforderliche Rolle: Agent_admin

    Richten Sie den Indikator für die Konfigurationsphase einStellen Sie sicher, dass der MID-Server eine Verbindung zu Elementen innerhalb und außerhalb Ihres Netzwerks herstellen kannLaden Sie den MID-Server herunter, und installieren Sie ihn auf einem Linux- oder Windows-HostKonfigurieren Sie Ihren MID-ServerKonfigurieren Sie die MID-ServersicherheitStellen Sie sicher, dass der MID-Server eine Verbindung zu Elementen innerhalb und außerhalb Ihres Netzwerks herstellen kannLaden Sie den MID-Server herunter, und installieren Sie ihn auf einem Linux- oder Windows-HostKonfigurieren Sie Ihren MID-ServerKonfigurieren Sie die MID-Serversicherheit

    Warum und wann dieser Vorgang ausgeführt wird

    Der Anwender kann über das App-Modul auf die MID-Serverbereitstellungsanforderung zugreifen MID-Bereitstellungsanforderungen . ​

    Derzeit wird nur die K8s-Bereitstellung unterstützt. Die K8s-Bereitstellungsanforderung enthält einen Verweis auf ein MID-Serverprofil, Informationen zu einem MID-Server-Docker-Image, K8s-Geheimnisse, K8s-Bereitstellungsbezeichnungen und eine Liste von MID-Servernamen, die den neuen MID-Servern zugewiesen werden sollen.

    Prozedur

    1. Geben Sie Informationen zum Container-Image ein.

      In diesem Abschnitt geben Sie an, welches Image mit dieser Bereitstellungsanforderung verwendet wird und woher es abgerufen werden kann.

      Image-Registrierungspfad und -Repository

      Geben Sie eine Registrierungsadresse und einen Port sowie einen Repository-Namen ein, in dem das Image gespeichert wird. Die Syntax ist My.Registry.address:Port/Repositoryname .

      Image-Tag

      Geben Sie ein Tag ein, das das Container-Image identifiziert.

    2. Geben Sie die MID-Servernamen an.

      Eine Bereitstellungsanforderung kann gestellt werden, um mehrere MID-Server zu erstellen. Sie können die MID-Servernamen manuell eingeben, andernfalls generiert das System sie automatisch. Wenn Sie die Namen manuell eingeben, muss jeder MID-Servername eindeutig sein.

    3. Geben Sie die Kubernetes-Clusterinformationen ein.
      K8s-Namespace

      Geben Sie einen K8s-Namespace ein, in dem sich die neuen MID-Server befinden. Der Standardwert ist Standard .

      K8s-Servicekonto

      Geben Sie einen K8s-Service-Account-Namen ein, der diese Bereitstellungsanforderung verarbeitet. Der Standardwert ist Standard .

      Name des MID-Geheimnisses

      Geben Sie den Namen eines K8s Secrets-Objekts ein, das MID-Servergeheimnisse enthält.

      Pfad zu Datei mit MID-Geheimnissen

      Geben Sie den absoluten Pfad der geheimen MID-Server-Datei im Container ein.

      Gegenseitige MID-Authentifizierung für PEM-Geheimnisname

      Geben Sie den Namen eines K8s Secrets-Objekts ein, das das PEM-Zertifikat für gegenseitige MID-Authentifizierung enthält.

      Pfad zur PEM-Datei zur gegenseitigen MID-Authentifizierung

      Geben Sie den absoluten Pfad der PEM-Datei für die gegenseitige MID-Authentifizierung im Container ein.

      K8s-Bereitstellungsbezeichnung

      Geben Sie eine Bereitstellungsbezeichnung ein, die eine Liste von Schlüssel-Wert-Paaren ist. Die Bezeichnung ist an die K8s-Bereitstellung angehängt. Eine gültige Bezeichnung darf maximal 63 Zeichen lang sein und darf leer sein. Sofern die Bezeichnung nicht leer ist, muss sie mit einem alphanumerischen Zeichen beginnen und enden und darf nur Bindestriche, Unterstriche, Punkte und alphanumerische Zeichen enthalten.

    Nächste Maßnahme

    Wenn eine Anforderung bereit ist, kann der Anwender auswählen In YAML-Datei exportieren Dient zum Generieren einer K8s-Bereitstellungs-YAML-Datei und Anhängen an denselben Datensatz. ​Sobald eine Anforderung verarbeitet wurde, wird der gesamte Datensatz auf schreibgeschützt festgelegt. Es gibt eine geplante Aufgabe, die Bereitstellungsanforderungen entfernt, die älter als 365 Tage sind.