迁移 3scale

Red Hat 3scale API Management 2.10

迁移或升级 3scale API 管理及其组件

摘要

将 3scale 从模板迁移到基于 Operator 的安装。另外，查找要将 3scale 及其组件升级到最新版本的信息。

前言

本指南提供了将 Red Hat 3scale API Management 从模板迁移到基于 Operator 的安装的信息、将 3scale 安装从 2.9 升级到 2.10 所需的详细信息，以及在基于 Operator 的部署中升级 APIcast 的步骤。

要从基于模板的部署迁移到基于 Operator 的部署，请参阅 3scale 迁移指南中列出的步骤。

要把 3scale 内部部署从 2.9 升级到 2.10，请参阅以下指南之一，具体取决于安装类型：

要在基于 operator 的部署中升级 APIcast，请参阅 APIcast 升级指南中列出的步骤。

使开源包含更多

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详情请查看我们的 CTO Chris Wright 信息。

第 1 章 3scale 迁移指南：从模板到基于 operator 的部署

本节介绍使用 Red Hat OpenShift 3.11 将 Red Hat 3scale API 管理从基于模板的部署迁移到使用 Red Hat OpenShift 4.x 基于 Operator 的部署。

警告

为了了解所需的条件和程序，请在应用列出的步骤前阅读整个迁移指南。迁移过程会破坏服务的调配，直到过程完成为止。因为这个过程需要涉及到系统中断，请确保计划有一个维护窗口进行。

1.1. 执行迁移的先决条件

在将 3scale 安装从模板迁移到基于 Operator 的部署之前，请通过咨询以下指南确认您的部署受支持：

1.2. 将 3scale 模板迁移到基于 operator 的部署

迁移前的基本设置是将 3scale 指向 OCP3 域： 3scale.example.com → ocp3.example.com

要将 3scale 从使用 Red Hat OpenShift 3.11 的基于模板的部署迁移到使用 Red Hat OpenShift 4.1 的基于 operator 的部署，按照以下步骤进行：

  1. 从基于模板的部署创建一个 3scale 备份。
  2. 使用 operator 部署 3scale。
  3. 在基于 Operator 的部署中恢复备份。
  4. 将 3scale WILDCARD_DOMAIN（在本例中为 3scale.example.com ）指向 ocp4.example.com。

执行所有列出的步骤后，3scale 从模板迁移至基于 Operator 的部署现已完成。

第 2 章 3scale 基于模板的升级指南：从 2.9 升级到 2.10

本节介绍在基于模板的部署中将 Red Hat 3scale API Management 从 2.9 升级到 2.10。

重要

为了了解所需的条件和程序，请在应用列出的步骤前阅读整个升级指南。升级过程会破坏服务的调配，直到过程完成为止。因为这个过程需要涉及到系统中断，请确保计划有一个维护窗口进行。

2.1. 执行升级的先决条件

本节介绍了在基于模板的安装中将 3scale 从 2.9 升级到 2.10 所需的配置、任务和工具。

2.1.1. 配置

  • 3scale 支持使用 OpenShift 3.11 的模板将路径从 2.9 升级到 2.10。

2.1.2. 准备步骤

  • 确保 OpenShift CLI 工具已在部署了 3scale 的同一项目中配置。
  • 对您用于 3scale 的数据库执行备份。备份过程特定于每种数据库类型和设置。

2.1.3. 工具

您需要这些工具来执行升级：

  • 3scale 2.9 使用 OpenShift 3.11 项目中的模板部署。
  • Bash shell：要运行升级过程中详述的命令，请执行以下操作。
  • base64：对 secret 信息进行编码和解码。
  • jq：用于 JSON 转换。

2.2. 在基于模板的安装中从 2.9 升级到 2.10

按照本节中的步骤，在基于模板的安装中将 3scale 2.9 升级到 2.10。

要开始升级，请转至部署了 3scale 的项目。 

$ oc project <3scale-project>

然后，按照以下顺序执行这些步骤：

  1. 第 2.2.1 节 “创建 3scale 项目的备份”
  2. 第 2.2.2 节 “更新 3scale 版本号”
  3. 第 2.2.3 节 “升级 3scale 镜像”

2.2.1. 创建 3scale 项目的备份

前一步

无。

当前步骤

此步骤列出了创建 3scale 项目的备份所需的操作。

  1. 根据与 3scale 一起使用的数据库，使用以下值之一设置 ${SYSTEM_DB}：

    • 如果数据库是 MySQL，则为 SYSTEM_DB=system-mysql。
    • 如果数据库是 PostgreSQL，则为 SYSTEM_DB=system-postgresql。

  2. 使用现有 DeploymentConfig 创建备份文件： 

    $ THREESCALE_DC_NAMES="apicast-production apicast-staging backend-cron backend-listener backend-redis backend-worker system-app system-memcache ${SYSTEM_DB} system-redis system-sidekiq system-sphinx zync zync-database zync-que"

for component in ${THREESCALE_DC_NAMES}; do oc get --export -o yaml dc ${component} > ${component}_dc.yml ; done

  3. 备份通过 export all 命令导出的项目中所有现有 OpenShift 资源： 

    $ oc get -o yaml --export all > threescale-project-elements.yaml

  4. 使用没有使用 export all 命令导出的额外元素创建备份文件： 

    $ for object in rolebindings serviceaccounts secrets imagestreamtags cm rolebindingrestrictions limitranges resourcequotas pvc templates cronjobs statefulsets hpa deployments replicasets poddisruptionbudget endpoints
do
  oc get -o yaml --export $object > $object.yaml
done
  5. 验证所有生成的文件是否都为空，并且所有这些文件都具有预期内容。

后续步骤

第 2.2.2 节 “更新 3scale 版本号”

2.2.2. 更新 3scale 版本号

前一步

第 2.2.1 节 “创建 3scale 项目的备份”

当前步骤

此步骤在 system-environment ConfigMap 中将 3scale 发行版本号从 2.9 更新至 2.10。AMP_RELEASE 是某些 DeploymentConfig 容器环境中引用的 ConfigMap 条目。

  1. 要修补 AMP_RELEASE，请运行以下命令： 

    $ oc patch cm system-environment --patch '{"data": {"AMP_RELEASE": "2.10"}}'

  2. 确认 system-environment ConfigMap 中的 AMP_RELEASE 键的值为 2.10： 

    $ oc get cm system-environment -o json | jq '.data["AMP_RELEASE"]'

后续步骤

第 2.2.3 节 “升级 3scale 镜像”

2.2.3. 升级 3scale 镜像

前一步

第 2.2.2 节 “更新 3scale 版本号”

当前步骤

此步骤更新升级过程所需的 3scale 镜像。

2.2.3.1. 对 system 镜像进行补丁

  1. 创建新镜像流标签： 

    $ oc patch imagestream/amp-system --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "AMP system 2.10"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/3scale-amp2/system-rhel7:3scale2.10"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

  2. 要继续这个过程，请考虑 3scale 部署中使用的数据库：

2.2.3.1.1. 对系统镜像打补丁：带有 Oracle 数据库的 3scale
  1. 要使用 Oracle 数据库启动对 3scale 的系统镜像进行补丁，请执行以下步骤： 使用 Oracle 19c 的 3scale 2.9 到 2.10。

  2. 对 system-app ImageChangeTrigger 进行补丁：

    1. 删除旧的 2.9-oracle 触发器： 

      $ oc set triggers dc/system-app --from-image=amp-system:2.9-oracle --containers=system-master,system-developer,system-provider --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-app --from-image=amp-system:2.10-oracle --containers=system-master,system-developer,system-provider

      这会触发 system-app 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  3. 对 system-sidekiq ImageChange 触发器进行补丁：

    1. 删除旧的 2.9-oracle 触发器： 

      $ oc set triggers dc/system-sidekiq --from-image=amp-system:2.9-oracle --containers=system-sidekiq,check-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-sidekiq --from-image=amp-system:2.10-oracle --containers=system-sidekiq,check-svc

      这会触发 system-sidekiq 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  4. 对 system-sphinx ImageChange 触发器进行补丁：

    1. 删除旧的 2.9-oracle 触发器： 

      $ oc set triggers dc/system-sphinx --from-image=amp-system:2.9-oracle --containers=system-sphinx,system-master-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-sphinx --from-image=amp-system:2.10-oracle --containers=system-sphinx,system-master-svc

      这会触发 system-sphinx 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  5. 如果要缩减，请缩减 3scale。
2.2.3.1.2. 对系统镜像打补丁：带有其他数据库的 3scale

  1. 对 system-app ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/system-app --from-image=amp-system:2.9 --containers=system-master,system-developer,system-provider --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-app --from-image=amp-system:2.10 --containers=system-master,system-developer,system-provider

      这会触发 system-app 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  2. 对 system-sidekiq ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/system-sidekiq --from-image=amp-system:2.9 --containers=system-sidekiq,check-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-sidekiq --from-image=amp-system:2.10 --containers=system-sidekiq,check-svc

      这会触发 system-sidekiq 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  3. 对 system-sphinx ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/system-sphinx --from-image=amp-system:2.9 --containers=system-sphinx,system-master-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-sphinx --from-image=amp-system:2.10 --containers=system-sphinx,system-master-svc

      这会触发 system-sphinx 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

2.2.3.2. 对 apicast 镜像进行补丁

  1. 对 amp-apicast 镜像流进行补丁： 

    $ oc patch imagestream/amp-apicast --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "AMP APIcast 2.10"}, "from": {"kind": "DockerImage", "name": "registry.redhat.io/3scale-amp2/apicast-gateway-rhel8:3scale2.10"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

  2. 对 apicast-staging ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/apicast-staging --from-image=amp-apicast:2.9 --containers=apicast-staging --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/apicast-staging --from-image=amp-apicast:2.10 --containers=apicast-staging

      这会触发 apicast-staging 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  3. 对 apicast-production ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/apicast-production --from-image=amp-apicast:2.9 --containers=apicast-production,system-master-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/apicast-production --from-image=amp-apicast:2.10 --containers=apicast-production,system-master-svc

      这会触发 apicast-production 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

2.2.3.3. 修补 backend 镜像

  1. 对 amp-backend 镜像流进行补丁： 

    $ oc patch imagestream/amp-backend --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "AMP Backend 2.10"}, "from": {"kind": "DockerImage", "name": "registry.redhat.io/3scale-amp2/backend-rhel7:3scale2.10"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

  2. 对 backend-listener ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/backend-listener --from-image=amp-backend:2.9 --containers=backend-listener --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/backend-listener --from-image=amp-backend:2.10 --containers=backend-listener

      这会触发 backend-listener 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  3. 对 backend-worker ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/backend-worker --from-image=amp-backend:2.9 --containers=backend-worker,backend-redis-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/backend-worker --from-image=amp-backend:2.10 --containers=backend-worker,backend-redis-svc

      这会触发 backend-worker 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  4. 对 backend-cron ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/backend-cron --from-image=amp-backend:2.9 --containers=backend-cron,backend-redis-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/backend-cron --from-image=amp-backend:2.10 --containers=backend-cron,backend-redis-svc

      这会触发 backend-cron 重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

2.2.3.4. 对 zync 镜像进行补丁

  1. 对 amp-zync 镜像流进行补丁： 

    $ oc patch imagestream/amp-zync --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "AMP Zync 2.10"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/3scale-amp2/zync-rhel7:3scale2.10"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

  2. 对 zync ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/zync --from-image=amp-zync:2.9 --containers=zync,zync-db-svc --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/zync --from-image=amp-zync:2.10 --containers=zync,zync-db-svc

      这会触发重新部署 zync。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

  3. 对 zync-que ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/zync-que --from-image=amp-zync:2.9 --containers=que --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/zync-que --from-image=amp-zync:2.10 --containers=que

      这会触发重新部署 zync-que。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

2.2.3.5. 对 system-memcached 镜像进行补丁

  1. 对 system-memcached 镜像流进行补丁： 

    $ oc patch imagestream/system-memcached --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "System 2.10 Memcached"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/3scale-amp2/memcached-rhel7:3scale2.10"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

  2. 对 system-memcache ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/system-memcache --from-image=system-memcached:2.9 --containers=memcache --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-memcache --from-image=system-memcached:2.10 --containers=memcache

      这会触发 system-memcache DeploymentConfig 的重新部署。等待它重新部署、对应的新容器集就绪，并且旧容器集终止。

2.2.3.6. 对 zync-database-postgresql 镜像进行补丁

  1. 对 zync-database-postgresql 镜像流进行补丁： 

    $ oc patch imagestream/zync-database-postgresql --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "Zync 2.10 PostgreSQL"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/rhscl/postgresql-10-rhel7"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

    • 此 patch 命令更新 zync-database-postgresql 镜像流，使其包含 2.10 标签。您可以使用这些步骤验证 2.10 标签是否已创建：

      1. 运行这个命令： 

        $ oc get is zync-database-postgresql
      2. 检查 Tags 列显示 2.10 标签。

  2. 对 zync-database ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/zync-database --from-image=zync-database-postgresql:2.9 --containers=postgresql --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/zync-database --from-image=zync-database-postgresql:2.10 --containers=postgresql

      如果镜像有新的更新，此补丁还可能触发重新部署 zync-database DeploymentConfig。如果发生这种情况，请等待新容器集重新部署并就绪，并且旧容器集终止。

2.2.3.7. 其他镜像更改

如果您的 3scale 2.10 安装中有一个或多个 DeploymentConfig，请点击应用的链接来获取有关如何进行的更多信息：

backend-redis DeploymentConfig

如果在当前 3scale 安装中存在 backend-redis DeploymentConfig，请为 backend-redis 对 redis 镜像进行补丁：

  1. 对 backend-redis 镜像流进行补丁： 

    $ oc patch imagestream/backend-redis --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "Backend 2.10 Redis"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/rhscl/redis-32-rhel7:3.2"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

    这个补丁更新了 backend-redis 镜像流，使其包含 2.10 标签。使用以下命令，如果 Tags 列显示了 2.10，则确认标签已创建： 

    $ oc get is backend-redis

  2. 对 backend-redis ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/backend-redis --from-image=backend-redis:2.9 --containers=backend-redis --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/backend-redis --from-image=backend-redis:2.10 --containers=backend-redis

      如果镜像有新的更新，此补丁还可能触发 backend-redis DeploymentConfig 的重新部署。如果发生这种情况，请等待新容器集重新部署并就绪，并且旧容器集终止。

system-redis DeploymentConfig

如果在当前 3scale 安装中存在 system-redis DeploymentConfig，请为 system-redis 对 redis 镜像进行补丁。

  1. 对 system-redis 镜像流进行补丁： 

    $ oc patch imagestream/system-redis --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "System 2.10 Redis"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/rhscl/redis-32-rhel7:3.2"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

    此补丁更新了 system-redis 镜像流，使其包含 2.10 标签。使用以下命令，如果 Tags 列显示了 2.10，则确认标签已创建： 

    $ oc get is system-redis

  2. 对 system-redis ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/system-redis --from-image=system-redis:2.9 --containers=system-redis --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-redis --from-image=system-redis:2.10 --containers=system-redis

      如果镜像有新的更新，此补丁还可能触发 system-redis DeploymentConfig 的重新部署。如果发生这种情况，请等待新容器集重新部署并就绪，并且旧容器集终止。

system-mysql DeploymentConfig

如果当前 3scale 安装中存在 system-mysql DeploymentConfig，请为 system-mysql 修补 MySQL 镜像。

  1. 对 system-mysql 镜像流进行补丁： 

    $ oc patch imagestream/system-mysql --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "System 2.10 MySQL"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/rhscl/mysql-57-rhel7:5.7"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

    此补丁更新了 system-mysql 镜像流，使其包含 2.10 标签。使用以下命令，如果 Tags 列显示了 2.10，则确认标签已创建： 

    $ oc get is system-mysql

  2. 对 system-mysql ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/system-mysql --from-image=system-mysql:2.9 --containers=system-mysql --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-mysql --from-image=system-mysql:2.10 --containers=system-mysql

      如果镜像上有新的更新，此补丁还可能触发 system-mysql DeploymentConfig 的重新部署。如果发生这种情况，请等待新容器集重新部署并就绪，并且旧容器集终止。

system-postgresql DeploymentConfig

如果当前 3scale 安装中存在 system-postgresql DeploymentConfig，请为 system-postgresql 修补 PostgreSQL 镜像。

  1. 对 system-postgresql 镜像流进行补丁： 

    $ oc patch imagestream/system-postgresql --type=json -p '[{"op": "add", "path": "/spec/tags/-", "value": {"annotations": {"openshift.io/display-name": "System 2.10 PostgreSQL"}, "from": { "kind": "DockerImage", "name": "registry.redhat.io/rhscl/postgresql-10-rhel7"}, "name": "2.10", "referencePolicy": {"type": "Source"}}}]'

    这个补丁更新了 system-postgresql 镜像流，使其包含 2.10 标签。使用以下命令，如果 Tags 列显示了 2.10，则确认标签已创建： 

    $ oc get is system-postgresql

  2. 对 system-postgresql ImageChange 触发器进行补丁：

    1. 删除旧的 2.9 触发器： 

      $ oc set triggers dc/system-postgresql --from-image=system-postgresql:2.9 --containers=system-postgresql --remove

    2. 添加新的特定于版本的触发器： 

      $ oc set triggers dc/system-postgresql --from-image=system-postgresql:2.10 --containers=system-postgresql

      如果镜像上有新的更新，此补丁还可能触发 system-postgresql DeploymentConfig 的重新部署。如果发生这种情况，请等待新容器集重新部署并就绪，并且旧容器集终止。

2.2.3.8. 确认镜像 URL

确认 DeploymentConfig 的所有镜像 URL 包含新的镜像 registry URL，并在各个 URL 地址末尾添加一个哈希： 

$ THREESCALE_DC_NAMES="apicast-production apicast-staging backend-cron backend-listener backend-redis backend-worker system-app system-memcache system-mysql system-redis system-sidekiq system-sphinx zync zync-database zync-que"
for component in ${THREESCALE_DC_NAMES}; do echo -n "${component} image: " && oc get dc $component -o json | jq .spec.template.spec.containers[0].image ; done

后续步骤

无。执行所有列出的步骤后，基于模板的部署中的 3scale 从 2.9 升级到 2.10 现已完成。

2.3. 在基于模板的安装中使用 Oracle 数据库升级 3scale

本节介绍在 OpenShift 3.11 基于模板的安装中使用带有 Oracle 数据库的 3scale 系统镜像时，如何升级 Red Hat 3scale API 管理。

先决条件

带有 Oracle 数据库的 3scale 安装.请参阅使用 Oracle 数据库设置 3scale 系统镜像。

要在基于模板的安装中使用 Oracle 数据库升级 3scale 系统镜像，请执行以下步骤：

2.3.1. 使用 Oracle 19c 升级 3scale

此流程指导您从现有的 3scale 2.9 安装更新到使用 Oracle Database 19c 的 3scale 2.10。

重要信息：与数据库的连接丢失可能会破坏 3scale。在继续升级前进行备份。请参阅官方 Oracle 数据库文档： Oracle 数据库备份和恢复用户指南。

先决条件

  • 3scale 2.9 安装。

  • 一个 Oracle 数据库 19c 安装。

流程

  1. 克隆 3scale 2.10 的 OpenShift 模板 

    $ git clone --branch 3scale-2.10.0-GA https://github.com/3scale/3scale-amp-openshift-templates.git
  2. 将您的 Oracle Database Instant 客户端软件包文件放在 3scale-amp-openshift-templates/amp/system-oracle/oracle-client-files 目录中。

  3. 使用 -f 选项运行 oc process 命令并指定 build.yml OpenShift 模板： 

    $ oc process -f build.yml | oc apply -f -

  4. 使用 -f 选项运行 oc new-app 命令以指示 amp.yml OpenShift 模板，并使用 -p 选项指定带有 OpenShift 集群域的 WILDCARD_DOMAIN 参数： 

    $ oc new-app -f amp.yml -p WILDCARD_DOMAIN=mydomain.com
    注意

    以下步骤是可选的。如果在安装或系统升级后删除 ORACLE_SYSTEM_PASSWORD，请使用它们。

  5. 输入以下 oc patch 命令，将 SYSTEM_PASSWORD 替换为您在准备 Oracle 数据库中设置的 Oracle Database system 密码： 

    $ oc patch dc/system-app -p '[{"op": "add", "path": "/spec/strategy/rollingParams/pre/execNewPod/env/-", "value": {"name": "ORACLE_SYSTEM_PASSWORD", "value": "SYSTEM_PASSWORD"}}]' --type=json

$ oc patch dc/system-app -p '{"spec": {"strategy": {"rollingParams": {"post":{"execNewPod": {"env": [{"name": "ORACLE_SYSTEM_PASSWORD", "value": "SYSTEM_PASSWORD"}]}}}}}}'

  6. 输入以下命令，替换 DATABASE_URL 以指向在准备 Oracle 数据库中指定的 Oracle 数据库 ： 

    $ oc patch secret/system-database -p '{"stringData": {"URL": "DATABASE_URL"}}'

  7. 输入 oc start-build 命令以构建新系统镜像： 

    $ oc start-build 3scale-amp-system-oracle --from-dir=.

  8. 等待构建完成。要查看构建的状态，请运行以下命令： 

    $ oc get build <build-name> -o jsonpath="{.status.phase}"
    1. 等待构建处于 Complete 状态。

  9. 使用 Oracle 数据库设置 3scale 系统镜像后，从 system-app DeploymentConfig 中删除 ORACLE_SYSTEM_PASSWORD。在升级到新版本的 3scale 前，不需要再次执行它。 

    $ oc set env dc/system-app ORACLE_SYSTEM_PASSWORD-

其他资源

有关 3scale 和 Oracle 数据库支持的更多信息，请参阅 Red Hat 3scale API 管理支持的配置。

第 3 章 3scale 基于 operator 的升级指南：从 2.9 升级到 2.10

本节包含在基于 operator 的部署中将 Red Hat 3scale API Management 从版本 2.9 升级到 2.10 的信息。

要自动获得 3scale 的微版本，请确保自动更新已经启动。要进行检查，请参阅 为微发行版本设置 3scale operator。

重要

为了了解所需的条件和程序，请在应用列出的步骤前阅读整个升级指南。升级过程会破坏服务的调配，直到过程完成为止。因为这个过程需要涉及到系统中断，请确保计划有一个维护窗口进行。

3.1. 执行升级的先决条件

本节论述了在基于 operator 的安装中将 3scale 从 2.9 升级到 2.10 所需的配置。

  • 3scale 2.9 之前通过 3scale operator 部署。
  • 具有管理员访问权限的 OpenShift 容器平台(OCP)4.x 集群。

3.2. 在基于 operator 的安装中从 2.9 升级到 2.10

在基于 operator 的部署中将 3scale 从 2.9 升级到 2.10:

  1. 使用具有管理员特权的帐户登录 OCP 控制台。
  2. 选择部署了 3scale-operator 的项目。
  3. 点 Operators > Installed Operators。
  4. 选择 Red Hat Integration - 3scale > Subscription > Channel。

  5. 选择 3scale-2.10 并保存更改，以编辑订阅的频道。

    • 这将开始升级过程。
    • 等待升级过程完成 APIManager。

  6. 查询项目的 pod 状态： 

    oc get pods
    • 等待所有新版本都正在运行并就绪且无错误。

    • 它们可能会在升级过程中出现临时错误。

      注意

      时间可能大约为 5 到 10 分钟。务必持续检查容器集的状态，直到它们都正在运行、就绪且无错误。

  7. 通过登录 3scale 管理门户并检查是否按预期工作，确认升级过程是否成功。

  8. 运行以下命令，检查 APIManager 对象的状态并获取 YAML 内容： 

    oc get apimanager <myapimanager> -o yaml

    • 带有值的新注解应如下所示： 

      apps.3scale.net/apimanager-threescale-version: "2.10"
apps.3scale.net/threescale-operator-version: "0.7.0"

执行了所有列出的步骤后，在基于 operator 的部署中，3scale 从 2.9 升级到 2.10。

第 4 章 基于 APIcast operator 的升级指南：从 2.9 升级到 2.10

本节介绍在基于 operator 的部署中将 APIcast 从 2.9 升级到 2.10。

重要

为了了解所需的条件和程序，请在应用列出的步骤前阅读整个升级指南。升级过程会破坏服务的调配，直到过程完成为止。因为这个过程需要涉及到系统中断，请确保计划有一个维护窗口进行。

4.1. 执行升级的先决条件

本节论述了在基于 operator 的安装中将 APIcast 从 2.9 升级到 2.10 所需的配置。

  • APIcast 2.9 之前通过 APIcast 操作器部署。
  • 具有管理员访问权限的 OpenShift 容器平台(OCP)4.x 集群。

4.2. 在基于 operator 的安装中将 APIcast 从 2.9 升级到 2.10

在基于 Operator 的部署中将 APIcast 从 2.9 升级到 2.10:

  1. 使用具有管理员特权的帐户登录 OCP 控制台。
  2. 选择部署了 APIcast Operator 的项目。
  3. 点 Operators > Installed Operators。
  4. 在 Subscription > Channel 中，选择 Red Hat Integration - 3scale APIcast gateway。

  5. 选择 3scale-2.10 频道并保存更改，以编辑订阅的频道。

    • 这将开始升级过程。
    • 等待升级过程完成 APIcast。

  6. 查询项目的 pod 状态： 

    oc get pods
    • 等待所有新版本都正在运行并就绪且无错误。

    • 它们可能会在升级过程中出现临时错误。

      注意

      时间可能大约为 5 到 10 分钟。务必持续检查容器集的状态，直到它们都正在运行、就绪且无错误。

  7. 运行以下命令，检查 APIcast 对象的状态，并获取 YAML 内容： 

    oc get apicast <myapicast> -o yaml

    • 带有值的新注解应如下所示： 

      apicast.apps.3scale.net/operator-version: “0.4.0”

执行所有列出的步骤后，基于 operator 的部署中的 APIcast 从 2.9 升级到 2.10 现已完成。