MySQLまたはOracleデータベース(オンプレミスまたはDBaaS)がインストールおよび構成されていることを確認します。

1. 次のコマンドを使用して、WKOチャート・リポジトリをローカル・キャッシュに追加します:

   helm repo add weblogic-operator https://oracle.github.io/weblogic-kubernetes-operator/charts

2. WKOデプロイメントおよびAMCデプロイメントのネームスペースを作成します。WebLogicドメインはこのネームスペースにデプロイされ、WKOによって管理されます。次のコマンドを使用して、ネームスペースを作成します:

   kubectl create namespace <operator-namespace> 
   kubectl create namespace <amc-namespace>

   コマンド例:

   $ kubectl create namespace wko-ns
   $ kubectl create namespace amc-ns

3. 次のコマンドを使用して、WKOをオペレータのネームスペース<operator-namespace>にインストールします:

   helm install <release-name> weblogic-operator/weblogic-operator \       
   --set "domainNamespaces={<amc-namespace>}" \         
   -n <operator-namespace>
          

   コマンド例:

   $ helm install wko weblogic-operator/weblogic-operator \
   --set "domainNamespaces={amc-ns}" \
   -n wko-ns 
         

シークレットは、パスワード、トークン、キーなどの機密データを含むオブジェクトです。ConfigMapは、非機密データをキーと値のペアで格納するオブジェクトです。

# Create Secret for WLS Admin Credentials
$ kubectl create secret generic amc-wls-credentials \
--from-literal=username=weblogic \
--from-literal=password='Welcome@123' \
-n amc-ns

##Create Secret for Database Connection 
$ kubectl create secret generic amc-ds-credentials \
--from-literal=username=amc2 \
--from-literal=password='amc2' \
-n amc-ns

##Create Secret for mail session in Weblogic
$ kubectl create secret generic amc-mail-credentials \
--from-literal=username=first.last@example.com \
--from-literal=password='mailserverpassword' \
-n amc-ns

##Create Secret for connecting to LDAP server, LDAP Server integration from WLS
$ kubectl create secret generic amc-ldap-credentials \
--from-literal=password='AMC2Admin$' \
-n amc-ns

# For Reusing existing JKS or Overriding default JKS Certificate
$ kubectl create configmap amc-keystore --from-file=<path>/amckeystore.jks -n amc-ns

$ kubectl create secret generic amc-jks-credentials \
--from-literal=password='keystore_password' \
-n amc-ns

AMC Helmチャートは必ずGitHubからダウンロードしてください。WKOで必要とされるドメイン・リソース・ファイルを含むKubernetesマニフェスト・リソースは、Helmチャートとしてパッケージ化されます。

WKOで必要とされるドメイン・リソース・ファイルを含むKubernetesマニフェスト・リソースは、Helmチャートとしてパッケージ化されます。AMC HelmチャートをGitHubからダウンロードし、ローカル・パスからインストールします。Containerized AMCのデプロイに必要な構成パラメータは、AMC Helmチャートに含まれるデフォルトのvalues.yamlの一部です。

AMCデプロイメントを続行する前にWKOが正常にデプロイされていることを確認してください。

1. WITを使用してAMCコンテナ・イメージを作成し、コンテナ・イメージをすべてのKubernetesクラスタ・ノードに配布します。「AMCコンテナ・イメージの作成」を参照してください。
2. GitHubからAMCリポジトリをクローニングします:

   git clone https://github.com/oracle/helm-charts.git

3. AMC Helmチャート・パッケージを作成します:

   helm package helm-charts/java-amc/

   helm packageコマンドは、java-amc-1.0.0.tgzファイルを作成します。

4. デプロイメント・パラメータを構成します。「構成可能なパラメータ」を参照してください。必要に応じて構成可能なパラメータをオーバーライドし、custom-values.yamlファイルとして作業ディレクトリに保存できます。

   次に、2つの管理対象サーバーを含むWeblogic動的クラスタにAMCドメインを作成するためのサンプルのcustom-values.yamlファイルを示します。この例では、AMCドメインは、OCIのOKE Kubernetesクラスタ上のKubernetesネームスペースamc-nsにデプロイされます。WebLogicドメインは、OCI上のOracle DBaas 19c、メール・サーバー、LDAPサーバーと統合され、外部アイデンティティJKSファイルを使用します。NodePortとLoadBalancer (OCI LoadBalancer)の両方がデプロイメントに対して有効になっています。つまり、WebLogic管理サーバーにはNodePortサービスとしてアクセスでき、AMC WebUIにはOCI LoadBalancerまたはNodePortサービスを介してアクセスできます。

   ノート:

   実行エラーを回避するために、custom-values.yamlファイルのパラメータが正しくインデントされていることを確認します。

   namespace: amc-ns
   domain: amc-domain
   replicaCount: 2
   isVersionUpgrade: false 
   extraEnv:
     adminServer:
       JAVA_OPTIONS: "-Xmx2g -Xms512m"
       USER_MEM_ARGS: ""
     managedServer:
       JAVA_OPTIONS: "-Xmx4g -Xms1g -Dhttps.proxyHost=proxy.example.com -Dhttps.proxyPort=80 -Dhttp.proxyHost=proxy.example.com -Dhttp.proxyPort=80"
       USER_MEM_ARGS: ""
   resources:
     adminServer:
       limits:
         memory: "2Gi"
       requests:
         memory: "1Gi"
     managedServer:
       limits:
         memory: "5Gi"
       requests:
         memory: "1Gi"
   
   image:
     repo: amc2u20
     tag: latest
     pullPolicy: IfNotPresent
     
   
   weblogicCredentials:
     secretsName: amc-wls-credentials 
   
   weblogicSSLCertificateOverride:
     enabled: true
     configmapName: amc-keystore
     keystore:
       filename: amckeystore.jks
       secretsName: amc-jks-credentials
     keystorealias:
       alias: amctest
       secretsName: amc-jks-credentials
   
   database:
     type: oracle
     name: amc2
     credentials:
       secretsName: amc-ds-credentials
     host: dbaas.s4.example.com
     port: 1521
   
   nodePort:
     enabled: true
     adminserver: 30720
     managedserver: 30721
   
   loadBalancer:
     enabled: true
     port: 6503
     annotations: 
       service.beta.kubernetes.io/oci-load-balancer-internal: "true"
       service.beta.kubernetes.io/oci-load-balancer-subnet1: "ocid1.subnet.oc1.<country.region.xyz>"
   
   mailServer:
     enabled: true
     properties:
       mail.smtp.host: mail.example.com
       mail.transport.protocol: smtp
       mail.smtp.auth: true
       mail.smtp.ssl.enable: true
       mail.debug: true
     credentials:
       secretsName: amc-mail-credentials
   
   ldap:
     enabled: true
     credentials:
       secretsName: amc-ldap-credentials 
     host: ldap.example.com
     port: 389
     enableSSL: false
     principal: cn=amc,dc=example,dc=com
     userbaseDN: ou=users,ou=amc,dc=example,dc=com
     groupbaseDN: ou=groups,ou=amc,dc=example,dc=com
   
   

5. 次のコマンドを使用して、作成したContainerized AMCコンテナ・イメージをインストールします:
   • 構成されたパラメータをドライ・ランで検証するには:

     helm install <release-name> <path to amc helm package> \
      --values custom-values.yaml  -n <amc-namespace> --dry-run

     コマンド例:

     $ helm install amc  ./java-amc-1.0.0.tgz \
     --values custom-values.yaml -n amc-ns  --dry-run

     ノート:

     Helmはドライ・ラン中にKubernetes APIサーバーへの接続を許可されないため、シークレットの存在を判別できません。ドライ・ラン中に指定された1つ以上のシークレットがこのネームスペースに存在しないという警告があった場合は無視します。
   • チャートをインストールして、Containerized AMCをデプロイします:

     helm install <release-name> <path to amc helm package> \
     --values custom-values.yaml -n <amc-namespace>

     コマンド例:

     $ helm install amc  ./java-amc-1.0.0.tgz \ 
     --values custom-values.yaml -n amc-ns 

kubectl get events -n <amc-namespace> --watch
kubectl get all -n <amc-namespace> -o wide

$ kubectl get events -n amc-ns --watch
$ kubectl get all -n amc-ns -o wide

Containerized AMCには、custom-values.yamlの構成に応じて、NodePortサービスまたはLoadBalancerサービス(あるいはその両方)を使用してアクセスできます。

AMCをKubernetes環境にデプロイし、コマンドkubectl get all -n amc-nsを使用してデプロイメントのステータスを確認すると、完全なノードおよびサーバーの情報が表示されます。次に出力の例を示します。

図3-1 サーバーの詳細

内部ポートおよび外部ポートを含む、サーバーおよびノードの詳細が表示されます。

Containerized AMCの初期化

初期化中に、ホスト名(またはホストIP)を指定する必要があります。このホスト名(またはホストIP)は、すべてのエージェントがサーバーとの通信に使用します。

デフォルトでは、AMC初期化ウィザードはSSL証明書のCN(共通名)からサーバー・ホスト名をフェッチします。ただし、CN名はContainerized AMCの有効なサーバー・ホスト名ではない場合があります。したがって、初期化中に、Containerized AMCにアクセスするための有効なサーバー・ホスト名を指定します。また、指定後にホスト名(またはホストIP)を変更する必要がないことを確認してください。

たとえば、次のスクリーン・ショットに示すように、ホスト名はデフォルトでSSL証明書からフェッチされます。これは有効なホスト名ではありません。Containerized AMCがサーバーと通信するには、有効なホスト名またはIPを指定する必要があります。

図3-2 Containerized AMCの初期化