Tanzu Kubernetes Grid での Oracle WebLogic Server イメージの展開

イメージファイルは Tanzu Kubernetes Grid クラスタに展開できます。

前提条件

Tanzu Kubernetes Grid クラスタ。
Oracle WebLogic Server コンポーネントでの正常なコンテナ化。

次の手順を実行して、Oracle の WebLogic Kubernetes Operator をクラスタに展開します。

次のコマンドを実行します。
- git clone https://github.com/oracle/weblogic-kubernetes-operator
- docker pull oracle/weblogic-kubernetes-operator:3.1.0

WebLogic Operator をインストールします。

Operator の名前空間とサービスアカウントを作成します。

kubectl create namespace sample-weblogic-operator-ns
kubectl create serviceaccount -n sample-weblogic-operator-ns sample-weblogic-operator-sa

Operator で必要とされる Helm をインストールします。

helm install sample-weblogic-operator kubernetes/charts/weblogic-operator \
--namespace sample-weblogic-operator-ns \
--set image=oracle/weblogic-kubernetes-operator:3.1.0 \
--set serviceAccount=sample-weblogic-operator-sa \
--set "enableClusterRoleBinding=true" \
--set "domainNamespaceSelectionStrategy=LabelSelector" \
--set "domainNamespaceLabelSelector=weblogic-operator\=enabled" \
--wait

kubectl get pods -n sample-weblogic-operator-ns
 
# Verify the status weblogic-operator pod
kubectl get pods -n sample-weblogic-operator-ns
#Output
NAME                             	READY   STATUS	RESTARTS   AGE
weblogic-operator-54c6f7464c-926xz   1/1     Running   0    2d12h

手順

コンポーネントの詳細に記載されているリンクからイメージアーティファクトの ZIP ファイルをダウンロードし、展開します。
すべてのシークレットの名前空間、ユーザー名、パスワードなどの具体的な詳細を使用して、create_k8s_secrets.sh を更新します。

ドメインの名前空間を作成します。

# create domain namespace
kubectl create namespace demo
 
# upgrade weblogic-operator with the Domain namespace
kubectl label ns demo weblogic-operator=enabled

同じ名前空間にレジストリのシークレットを作成します。

#!/bin/bash
 set -eu

# Edit these values to change the namespace or domain UID
NAMESPACE=demo
DOMAIN_UID=wldomain1
 
function create_k8s_secret {
  kubectl -n $NAMESPACE delete secret ${DOMAIN_UID}-$1 --ignore-not-found
  kubectl -n $NAMESPACE create secret generic ${DOMAIN_UID}-$1 --from-literal=password=$2
  kubectl -n $NAMESPACE label secret ${DOMAIN_UID}-$1 weblogic.domainUID=${DOMAIN_UID}
}
 
function create_paired_k8s_secret {
  kubectl -n $NAMESPACE delete secret ${DOMAIN_UID}-$1 --ignore-not-found
  kubectl -n $NAMESPACE create secret generic ${DOMAIN_UID}-$1 --from-literal=username=$2 --from-literal=password=$3
  kubectl -n $NAMESPACE label secret ${DOMAIN_UID}-$1 weblogic.domainUID=${DOMAIN_UID}
}
 
# Update <admin-user> and <admin-password> for weblogic-credentials
create_paired_k8s_secret weblogic-credentials <admin-user> <admin-password>
 
# Update <user> and <password> for jdbc-jdbc-data-source-0
create_paired_k8s_secret jdbc-jdbc-data-source-0 c##test <password>
 
# Update <password> for runtime-encryption-secret, This is a special secret required by Model in Image.
create_k8s_secret runtime-encryption-secret <password>

スクリプトを実行し、名前空間にシークレットが正しく作成されていることを確認します。

kubectl get secrets -n demo

#Output
NAME                                  TYPE                                  DATA   AGE
default-token-6ls2z                   kubernetes.io/service-account-token   3      5d13h
docker-secret                         kubernetes.io/dockerconfigjson        1      4d22h
harbor-cred                           kubernetes.io/dockerconfigjson        1      4d22h
wldomain1-jdbc-jdbc-data-source-0     Opaque                                2      3d14h
wldomain1-runtime-encryption-secret   Opaque                                1      3d14h
wldomain1-weblogic-credentials        Opaque                                2      3d14h

ドメインを準備して展開します。

Domain.yaml.extn ファイルをダウンロードし、次のパラメータを追加および更新して、展開用の Domain.yaml を作成します。
- image：WebLogic ドメインイメージの名前を入力します
- domainHomeSourceType: FromModel
- webLogicCredentialsSecret
- JAVA_OPTIONS "-Dweblogic.security.SSL.ignoreHostnameVerification=true"
- runtimeEncryptionSecret
- イントロスペクタの POD がループ内で作成と終了を続ける場合は、低速ネットワークに対して introspectorJobActiveDeadlineSeconds を秒単位（例：600）で追加します。
- 以前のスクリプトを実行した後に作成された追加のシークレット（ある場合）。

Domain.yaml のサンプル

kind: Domain
metadata:
    name: wldomain1
spec:
    domainHome: /home/oracle/WLDOMAIN1
    image: 'imthangadurai/wl_12_1_0_3:1.0.0'
    domainHomeSourceType: FromModel
    imagePullSecrets:
    -   name: 'docker-secret'
    webLogicCredentialsSecret:
      name: wldomain1-weblogic-credentials
    clusters:
    -   clusterName: 'Cluster-0'
        replicas: 2
        serverPod:
          env:
           - name: JAVA_OPTIONS
             value: "-Dweblogic.security.SSL.ignoreHostnameVerification=true"
    configuration:
        introspectorJobActiveDeadlineSeconds: 600
        model:
            domainType: WLS
            runtimeEncryptionSecret: 'wldomain1-runtime-encryption-secret'
        secrets:
        -   'wldomain1-weblogic-credentials'
        -   'wldomain1-jdbc-jdbc-data-source-0'

更新された Domain.yaml を同じ名前空間に展開すると、イントロスペクタポッドが起動して、Oracle WebLogic Server イメージと作成されたドメインポッド（例：admin、server-0、server-1 など）をプルします。

kubectl apply -f Domain.yaml -n <namespace>
 
# Watch for the status of the pods
# admin server, managed-server1 and managed-server2 needs to be in running state
 
kubectl get pods -n demo --watch
 
 
NAME                       	READY   STATUS	RESTARTS   AGE
wldomain1-introspector-bq4dt   1/1     Running   0      	100s
wldomain1-introspector-bq4dt   0/1     Completed   0      	114s
wldomain1-introspector-bq4dt   0/1     Terminating   0      	115s
wldomain1-introspector-bq4dt   0/1     Terminating   0      	115s
wldomain1-adminserver      	0/1     Pending   	0      	0s
wldomain1-adminserver      	0/1     Pending   	0      	0s
wldomain1-adminserver      	0/1     ContainerCreating   0      	0s
wldomain1-adminserver      	0/1     Running         	0      	2s
 
# This confirms the pods are running successfully
 
kubectl get pods -n demo
NAME                	READY   STATUS	RESTARTS   AGE
wldomain1-adminserver   1/1     Running   0      	16m
wldomain1-server-0  	1/1     Running   0      	15m
wldomain1-server-1  	1/1     Running   0      	15m
wldomain1-server-3  	1/1     Running   0      	15m
wldomain1-server-4  	1/1     Running   0      	15m

Oracle WebLogic Server 管理サーバにアクセスするために、次のいずれかを実行します。
- traefik などの入力方向コントローラを作成する。
- 次のコマンドを使用してサービスを公開する。
```
kubectl expose pod <pod-name>  --port=<port>  --target-port=<port> --name porname --type=LoadBalancer
kubectl patch svc portname-p '{"spec": {"type" : "LoadBalancer", "externalIPs":["<LB-IP>"]}}'
```