1. 使用以下默认权限创建 Identity and Access Management(IAM)策略：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "s3:ListAllMyBuckets",
               "Resource": "arn:aws:s3:::*"
           },
           {
               "Effect": "Allow",
               "Action": "s3:*",
               "Resource": [
                   "arn:aws:s3:::targetBucketName",
                   "arn:aws:s3:::targetBucketName/*"
               ]
           }
       ]
   }

2. 使用以下规则创建 CORS 配置 ：

   <?xml version="1.0" encoding="UTF-8"?>
   <CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
   <CORSRule>
       <AllowedOrigin>https://*</AllowedOrigin>
       <AllowedMethod>GET</AllowedMethod>
   </CORSRule>
   </CORSConfiguration>

流程

1. 进入 Registry Service Accounts 页面并登录。

2. 点 New Service Account。在 Create a New Registry Service Account 页面上填写表单。

   1. 为 服务帐户 添加名称。

      备注：您将在表单字段前面看到一个固定长度、随机生成的数字字符串。

3. 输入 描述。
4. 点 Create。
5. 切回到您的 服务帐户。
6. 点 您创建的 服务帐户。

7. 记录用户名，包括前缀字符串，如 12345678|username 和您的密码。

   1. 此用户名和密码将用于登录 registry.redhat.io。

      注意

      Token Information 页面中提供了相应的选项卡，用于显示如何使用身份验证令牌。例如，Token Information 选项卡显示用户名 12345678|username，及其下面的密码字符串。

流程

1. 在终端会话中以集群管理员身份登录到 OpenShift：

   oc login

2. 选择项目或创建新项目：

   oc project <project_name>

   oc new-project <project_name>

3. 输入 oc new-app 命令：

   1. 使用您作为配置节点和权利的一部分下载的 amp.yml 文件的路径指定 --file 选项。

   2. 通过将 WILDCARD_DOMAIN 参数设置为 OpenShift 集群的域来指定 --param 选项：

      oc new-app --file /opt/amp/templates/amp.yml --param WILDCARD_DOMAIN=<WILDCARD_DOMAIN>

      终端会显示新创建的 3scale 管理门户的主和租户 URL 以及凭据。这个输出应包括以下信息：

      • master admin 用户名
      • master 密码
      • 主令牌信息
      • 租户用户名
      • 租户密码
      • 租户令牌信息

4. 以 admin/xXxXyz123 身份登录 https://user-admin.3scale-project.example.com。

   * With parameters:
   
    * ADMIN_PASSWORD=xXxXyz123 # generated
    * ADMIN_USERNAME=admin
    * TENANT_NAME=user
   
    * MASTER_NAME=master
    * MASTER_USER=master
    * MASTER_PASSWORD=xXxXyz123 # generated
   
   --> Success
   Access your application via route 'user-admin.3scale-project.example.com'
   Access your application via route 'master-admin.3scale-project.example.com'
   Access your application via route 'backend-user.3scale-project.example.com'
   Access your application via route 'user.3scale-project.example.com'
   Access your application via route 'api-user-apicast-staging.3scale-project.example.com'
   Access your application via route 'api-user-apicast-production.3scale-project.example.com'

5. 记下这些详细信息，以备将来参考。

6. 当命令返回时，OpenShift 上的 3scale 部署成功：

   oc wait --for=condition=available --timeout=-1s $(oc get dc --output=name)

   注意

   当 OpenShift 上的 3scale 部署成功时，您的登录凭据将正常工作。

流程

1. 下载 amp-s3.yml。

2. 从终端会话登录到 OpenShift：

   oc login

3. 选择项目或创建新项目：

   oc project <project_name>

   或

1. 输入 oc new-app 命令：

   • 使用 amp-s3.yml 文件的路径指定 --file 选项。

   • 使用以下值指定 --param 选项：

     • WILDCARD_DOMAIN ： 参数设置为 OpenShift 集群的域。
     • AWS_BUCKET: 带有您的目标存储桶名称。
     • AWS_ACCESS_KEY_ID: 您的 AWS 凭证 ID。
     • AWS_SECRET_ACCESS_KEY: 您的 AWS 凭证 KEY。
     • AWS_REGION: with the AWS: 您的存储桶的区域。
     • AWS_HOSTNAME:默认：Amazon 端点 - AWS S3 兼容供应商端点主机名。
     • AWS_PROTOCOL:默认：HTTPS - AWS S3 兼容供应商端点协议。
     • AWS_PATH_STYLE:默认：false - 当设置为 true 时，存储桶名称始终保留在请求 URI 中，并且永远不会作为子域移到主机。

   • （可选）使用 TENANT_NAME 参数指定 --param 选项，以设置管理门户的自定义名称。如果省略，则默认为 3scale

     oc new-app --file /path/to/amp-s3.yml \
     	--param WILDCARD_DOMAIN=<a-domain-that-resolves-to-your-ocp-cluster.com> \
     	--param TENANT_NAME=3scale \
     	--param AWS_ACCESS_KEY_ID=<your-aws-access-key-id> \
     	--param AWS_SECRET_ACCESS_KEY=<your-aws-access-key-secret> \
     	--param AWS_BUCKET=<your-target-bucket-name> \
     	--param AWS_REGION=<your-aws-bucket-region> \
     	--param FILE_UPLOAD_STORAGE=s3

     终端会显示 master 和租户 URL，以及新创建的 3scale 管理门户的凭据。这个输出应包括以下信息：

   • master admin 用户名
   • master 密码
   • 主令牌信息
   • 租户用户名
   • 租户密码
   • 租户令牌信息

2. 以 admin/xXxXyz123 身份登录 https://user-admin.3scale-project.example.com。

   ...
   
   * With parameters:
    * ADMIN_PASSWORD=xXxXyz123 # generated
    * ADMIN_USERNAME=admin
    * TENANT_NAME=user
    ...
   
    * MASTER_NAME=master
    * MASTER_USER=master
    * MASTER_PASSWORD=xXxXyz123 # generated
    ...
   
   --> Success
   Access your application via route 'user-admin.3scale-project.example.com'
   Access your application via route 'master-admin.3scale-project.example.com'
   Access your application via route 'backend-user.3scale-project.example.com'
   Access your application via route 'user.3scale-project.example.com'
   Access your application via route 'api-user-apicast-staging.3scale-project.example.com'
   Access your application via route 'api-user-apicast-production.3scale-project.example.com'
   Access your application via route 'apicast-wildcard.3scale-project.example.com'
   
   ...

3. 记下这些详细信息，以备将来参考。

4. 当命令返回时，OpenShift 上的 3scale 部署成功：

   oc wait --for=condition=available --timeout=-1s $(oc get dc --output=name)

   注意

   当 OpenShift 上的 3scale 部署成功时，您的登录凭据将正常工作。

流程

1. 下载 amp-postgresql.yml。

2. 从终端会话登录到 OpenShift：

   oc login

3. 选择项目或创建新项目：

   oc project <project_name>

   或

1. 输入 oc new-app 命令：

   • 使用 amp-postgresql.yml 文件的路径指定 --file 选项。
   • 使用以下值指定 --param 选项：
   • WILDCARD_DOMAIN ： 参数设置为 OpenShift 集群的域。

   • （可选）使用 TENANT_NAME 参数指定 --param 选项，以设置管理门户的自定义名称。如果省略，则默认为 3scale

     oc new-app --file /path/to/amp-postgresql.yml \
     	--param WILDCARD_DOMAIN=<a-domain-that-resolves-to-your-ocp-cluster.com> \
     	--param TENANT_NAME=3scale \

     终端会显示 master 和租户 URL，以及新创建的 3scale 管理门户的凭据。这个输出应包括以下信息：

   • master admin 用户名
   • master 密码
   • 主令牌信息
   • 租户用户名
   • 租户密码
   • 租户令牌信息

2. 以 admin/xXxXyz123 身份登录 https://user-admin.3scale-project.example.com。

   ...
   
   * With parameters:
    * ADMIN_PASSWORD=xXxXyz123 # generated
    * ADMIN_USERNAME=admin
    * TENANT_NAME=user
    ...
   
    * MASTER_NAME=master
    * MASTER_USER=master
    * MASTER_PASSWORD=xXxXyz123 # generated
    ...
   
   --> Success
   Access your application via route 'user-admin.3scale-project.example.com'
   Access your application via route 'master-admin.3scale-project.example.com'
   Access your application via route 'backend-user.3scale-project.example.com'
   Access your application via route 'user.3scale-project.example.com'
   Access your application via route 'api-user-apicast-staging.3scale-project.example.com'
   Access your application via route 'api-user-apicast-production.3scale-project.example.com'
   Access your application via route 'apicast-wildcard.3scale-project.example.com'
   
   ...

3. 记下这些详细信息，以备将来参考。

4. 当命令返回时，OpenShift 上的 3scale 部署成功：

   oc wait --for=condition=available --timeout=-1s $(oc get dc --output=name)

   注意

   当 OpenShift 上的 3scale 部署成功时，您的登录和凭据将正常工作。

流程

1. 如果您还没有登录，请登录到 OpenShift：

   oc login

   1. 使用 oc patch 命令，指定 system-smtp 是 secret 名称的 secret 类型，后跟 -p 选项，并在 JSON 中为以下变量写入新值：

      变量	描述
      address	允许您将远程邮件服务器指定为中继
      username	指定您的邮件服务器用户名
      password	指定您的邮件服务器密码
      domain	指定 HELO 域
      port	指定邮件服务器侦听新连接的端口
      身份验证	指定邮件服务器的身份验证类型。允许的值： plain （发送明文中的密码）、login （发送密码 Base64 编码）或 cram_md5 （交换信息和加密消息目标 5 算法以散列重要信息）
      openssl.verify.mode	指定在使用 TLS 时，OpenSSL 如何检查证书。允许的值：none 或 peer。

      示例

      oc patch secret system-smtp -p '{"stringData":{"address":"<your_address>"}}'
      oc patch secret system-smtp -p '{"stringData":{"username":"<your_username>"}}'
      oc patch secret system-smtp -p '{"stringData":{"password":"<your_password>"}}'

2. 设置 secret 变量后，重新部署 system-app 和 system-sidekiq pod:

   oc rollout latest dc/system-app
   oc rollout latest dc/system-sidekiq

3. 检查推出部署的状态，以确保它已完成：

   oc rollout status dc/system-app
   oc rollout status dc/system-sidekiq

流程

1. 使用以下配置创建访问令牌 ：

   • 作用于帐户管理 API
   • 具有只读访问权限

2. 登录到您的 APIcast 集群：

   oc login

3. 创建一个允许 APIcast 与 3scale 通信的 secret。使用 3scale 部署的访问令牌、租户名称和通配符域指定 create secret 和 apicast-configuration-url-secret 参数：

   oc create secret generic apicast-configuration-url-secret --from-literal=password=https://<ACCESS_TOKEN>@<TENANT_NAME>-admin.<WILDCARD_DOMAIN>

   注意

   TENANT_NAME 是管理门户可访问的 root 下的名称。TENANT_NAME 的默认值为 3scale。如果您在 3scale 部署中使用了自定义值，则必须在此使用该值。

4. 使用 oc new-app 命令导入 APIcast 模板，并使用 apicast.yml 文件指定 --file 选项：

   oc new-app --file /opt/amp/templates/apicast.yml

   注意

   首先安装 APIcast 模板，如配置节点和授权中所述。

流程

1. 使用以下配置创建访问令牌 ：

   • 作用于帐户管理 API
   • 具有只读访问权限

2. 登录到您的 APIcast 集群：

   oc login

3. 创建一个允许 APIcast 与 3scale 通信的 secret。使用 3scale 部署的访问令牌、租户名称和通配符域指定 create secret 和 apicast-configuration-url-secret 参数：

   oc create secret generic apicast-configuration-url-secret --from-literal=password=https://<ACCESS_TOKEN>@<TENANT_NAME>-admin.<WILDCARD_DOMAIN>

   注意

   TENANT_NAME 是管理门户可访问的 root 下的名称。TENANT_NAME 的默认值为 3scale。如果您在 3scale 部署中使用了自定义值，则必须使用该值。

4. 使用 oc new-app 命令，将 APIcast 部署到不同的 OpenShift 集群。指定 --file 选项以及 apicast.yml 文件的路径：

   oc new-app --file /path/to/file/apicast.yml

流程

1. 如果还没有登录，请登录到您的 OpenShift 集群：

   oc login

2. 输入以下命令显示 backend-listener 路由 URL：

   oc get route backend

3. 使用到 apicast.yml 的路径输入 oc new-app 命令：

   oc new-app -f apicast.yml

流程

1. 如果还没有登录，请登录到您的 OpenShift 集群：

   oc login

2. 作为管理员，在 oadm 命令中使用 pod-network 和 join-projects 选项来设置两个项目之间的通信：

   oadm pod-network join-projects --to=<3SCALE_PROJECT> <APICAST_PROJECT>

3. 输入以下命令显示 backend-listener 路由 URL：

   oc get route backend

4. 使用到 apicast.yml 的路径输入 oc new-app 命令：

   oc new-app -f apicast.yml

流程

1. 点 Operators > Installed Operators。

   1. 从 Installed Operators 列表中，点 3scale Operator。
2. 点 API Manager 选项卡。
3. 点 Create APIManager。

4. 清除示例内容，并将以下 YAML 定义添加到编辑器中，然后单击 Create。

   • 在 3scale 2.8 之前，您可以通过将 HighAvailability 字段设置为 true 来配置自动添加副本。从 3scale 2.8 开始，对副本的添加会通过 APIManager CR 中的 replicas 字段来控制，如下例所示。

     注意

     wildcardDomain 参数可以是您想要将该解析为 IP 地址的任何所需名称，而 IP 地址是一个有效的 DNS 域。

   • 具有最低要求的 APIManager CR：

     apiVersion: apps.3scale.net/v1alpha1
     kind: APIManager
     metadata:
       name: apimanager-sample
     spec:
       wildcardDomain: example.com

   • 配置副本的 APIManager CR：

     apiVersion: apps.3scale.net/v1alpha1
     kind: APIManager
     metadata:
       name: apimanager-sample
     spec:
       system:
         appSpec:
           replicas: 1
         sidekiqSpec:
           replicas: 1
       zync:
         appSpec:
           replicas: 1
         queSpec:
           replicas: 1
       backend:
         cronSpec:
           replicas: 1
         listenerSpec:
           replicas: 1
         workerSpec:
           replicas: 1
       apicast:
         productionSpec:
           replicas: 1
         stagingSpec:
           replicas: 1
       wildcardDomain: example.com

1. 运行以下命令以获取管理门户凭证：

   oc get secret system-seed -o json | jq -r .data.ADMIN_USER | base64 -d
   oc get secret system-seed -o json | jq -r .data.ADMIN_PASSWORD | base64 -d

   1. 以 Admin Portal 管理员身份登录，以验证这些凭据是否正常工作。

2. 运行以下命令来获取主管理门户凭证：

   oc get secret system-seed -o json | jq -r .data.MASTER_USER | base64 -d
   oc get secret system-seed -o json | jq -r .data.MASTER_PASSWORD | base64 -d

   1. 以主管理门户管理员身份登录，以验证这些凭据是否正常工作。

流程

1. 点 Operators > Installed Operators。
2. 从 Installed Operators 列表中，单击 3scale API Management。
3. 点 Subscription 标签页。在 Subscription Details 标题下，您将看到子标题 Approval。
4. 点 Approval 下的链接。默认情况下，链接设置为 Automatic。系统将弹出一个标题为 Change Update Approval Strategy 的模态。
5. 选择您首选的选项：自动（默认） 或 Manual，然后单击 Save。

流程

1. 使用 oc get pvc 命令查找包含错误 MySQL 数据的 PVC：

   # oc get pvc
   NAME                    STATUS    VOLUME    CAPACITY   ACCESSMODES   AGE
   backend-redis-storage   Bound     vol003    100Gi      RWO,RWX       4d
   mysql-storage           Bound     vol006    100Gi      RWO,RWX       4d
   system-redis-storage    Bound     vol008    100Gi      RWO,RWX       4d
   system-storage          Bound     vol004    100Gi      RWO,RWX       4d

2. 点 OpenShift UI 中的 cancel 部署，以停止 system-mysql 容器集的部署。
3. 删除 MySQL 路径下的所有内容，以清理卷。
4. 启动新的 system-mysql 部署。

流程

1. 键入以下命令以验证容器 registry 身份验证的配置：

   $ oc get secret

   • 如果 secret 存在，您会在终端中看到以下输出：

     threescale-registry-auth          kubernetes.io/dockerconfigjson        1         4m9s

   • 但是，如果没有看到输出结果，您必须执行以下操作：
2. 在创建 registry 服务帐户时，使用之前设置的凭证来创建您的 secret。
3. 使用在 OpenShift 中配置 registry 身份验证的步骤，替换 oc create secret 命令中的 <your-registry-service-account-username> and <your-registry-service-account-password>。

4. 在与 APIManager 资源相同的命名空间中生成 threescale-registry-auth secret。您必须在 <project-name> 中运行以下命令：

   oc project <project-name>
   oc create secret docker-registry threescale-registry-auth \
     --docker-server=registry.redhat.io \
     --docker-username="<your-registry-service-account-username>" \
     --docker-password="<your-registry-service-account-password>"
     --docker-email="<email-address>"

5. 删除并重新创建 APIManager 资源：

   $ oc delete -f apimanager.yaml
   apimanager.apps.3scale.net "example-apimanager" deleted
   
   $ oc create -f apimanager.yaml
   apimanager.apps.3scale.net/example-apimanager created

验证

1. 键入以下命令，以确认部署的状态为 Starting 或 Ready ：pod 会开始生成：

   $ oc describe apimanager
   (...)
   Status:
     Deployments:
       Ready:
         apicast-staging
         system-memcache
         system-mysql
         system-redis
         zync
         zync-database
         zync-que
       Starting:
         apicast-production
         backend-cron
         backend-worker
         system-sidekiq
         system-sphinx
       Stopped:
         backend-listener
         backend-redis
         system-app

2. 键入以下命令以查看每个 pod 的状态：

   $ oc get pods
   NAME                               READY   STATUS             RESTARTS   AGE
   3scale-operator-66cc6d857b-sxhgm   1/1     Running            0          17h
   apicast-production-1-deploy        1/1     Running            0          17m
   apicast-production-1-pxkqm         0/1     Pending            0          17m
   apicast-staging-1-dbwcw            1/1     Running            0          17m
   apicast-staging-1-deploy           0/1     Completed          0          17m
   backend-cron-1-deploy              1/1     Running            0          17m

流程

1. 用于持久性卷的目录 MUST 具有 root 组的写入权限。对 root 用户具有读写权限不够，因为 MySQL 服务以 root 组中的不同用户身份运行。以 root 用户身份执行以下命令：

   chmod -R g+w /path/for/pvs

2. 执行以下命令以防止 SElinux 阻止访问：

   chcon -Rt svirt_sandbox_file_t /path/for/pvs

流程

1. 进入到 [Your_product_name] > Integration > Configuration，将 APIcast 配置提升到 Staging。

2. 在 APIcast 配置 下，您将看到添加到产品的每个后端的映射规则。点 Promote v.[n] to Staging APIcast。

   • v.[n] 表示要提升的版本号。

3. 提升到暂存后，您可以将其提升为 Production。在 Staging APIcast 下，点 Promote v.[n] to Production APIcast。

   • v.[n] 表示要提升的版本号。

4. 要在命令行中测试对您的 API 的请求，请使用用于测试的curl 示例中提供的命令。

   • curl 命令示例基于产品中的第一个映射规则。

流程

1. 列出所有软件仓库：

   sudo yum repolist all

2. 查找并启用 *-extras 存储库：

   sudo yum-config-manager --enable rhui-REGION-rhel-server-extras

3. 安装 Docker 格式的容器镜像：

   sudo yum install docker docker-registry

4. 通过在 /etc/sysconfig/docker 文件中添加或取消注释以下行来添加不安全的 registry 172.30.0.0/16 ：

   INSECURE_REGISTRY='--insecure-registry 172.30.0.0/16'

5. 启动 Docker 服务：

   sudo systemctl start docker

6. 使用以下命令验证容器服务是否正在运行：

   sudo systemctl status docker

流程

1. 从 OpenShift 发行页面 下载客户端工具的最新稳定版本(openshift-origin-client-tools-VERSION-linux-64bit.tar.gz)，并将从存档中提取的 Linux oc 二进制文件放在 PATH 中。

   注意

   docker 命令以 root 用户身份运行，因此您需要使用 root 特权运行任何 oc 或 docker 命令。

2. 打开终端，该用户有运行 docker 命令的权限并运行：

   oc cluster up

   在输出底部，您可以找到有关部署的集群的信息：

       -- Server Information ...
         OpenShift server started.
         The server is accessible via web console at:
         https://172.30.0.112:8443
   
         You are logged in as:
           User:     developer
           Password: developer
   
         To login as administrator:
           oc login -u system:admin

3. 注意分配给您的 OpenShift 服务器的 IP 地址。您将在教程中将其指代为 OPENSHIFT-SERVER-IP。

1. 使用以下字段创建 backend-redis 和 system-redis secret：

   backend-redis

   REDIS_QUEUES_SENTINEL_HOSTS
   REDIS_QUEUES_SENTINEL_ROLE
   REDIS_QUEUES_URL
   REDIS_STORAGE_SENTINEL_HOSTS
   REDIS_STORAGE_SENTINEL_ROLE
   REDIS_STORAGE_URL

   system-redis

   MESSAGE_BUS_NAMESPACE
   MESSAGE_BUS_SENTINEL_HOSTS
   MESSAGE_BUS_SENTINEL_ROLE
   MESSAGE_BUS_URL
   NAMESPACE
   SENTINEL_HOSTS
   SENTINEL_ROLE
   URL

   • 当使用 sendinels 为 Redis 配置时，backend-redis 和 system-redis 中的对应 URL 字段以 redis://[:redis-password@]redis-group[/db]' 格式引用 Redis 组，其中 [x] 表示可选元素 x，redis-password、redis-group 和 db 是变量。

     示例

     redis://:redispwd@mymaster/5

   • SENTINEL_HOSTS 字段采用以下格式以逗号分隔：

     redis://:sentinel-password@sentinel-hostname-or-ip:port

     • 对于列表的每个元素，[x] 表示可选元素 x，sendinel-password、finel-hostname-or-ip，port 是相应地替换的变量：

       示例

       :sentinelpwd@123.45.67.009:2711,:sentinelpwd@other-sentinel:2722

   • SENTINEL_ROLE 字段为 master 或 slave 字段。

2. 使用最新版本模板，部署 3scale，如 OpenShift 在 OpenShift 上部署 3scale 所示。

   1. 忽略因为 backend-redis 和 system-redis 已存在的错误。

1. 使用所有字段编辑 backend-redis 和 system-redis secret，如 部署 3scale 为 HA 所示。

2. 确保为后端容器集定义了以下 backend-redis 环境变量。

   name: BACKEND_REDIS_SENTINEL_HOSTS
     valueFrom:
       secretKeyRef:
         key: REDIS_STORAGE_SENTINEL_HOSTS
         name: backend-redis
   name: BACKEND_REDIS_SENTINEL_ROLE
     valueFrom:
       secretKeyRef:
         key: REDIS_STORAGE_SENTINEL_ROLE
         name: backend-redis

3. 确保为 system-(app|sidekiq|sphinx) pod 定义了以下 system-redis 环境变量。

   name: REDIS_SENTINEL_HOSTS
     valueFrom:
       secretKeyRef:
         key: SENTINEL_HOSTS
         name: system-redis
   name: REDIS_SENTINEL_ROLE
     valueFrom:
       secretKeyRef:
         key: SENTINEL_ROLE
         name: system-redis
   name: MESSAGE_BUS_REDIS_SENTINEL_HOSTS
     valueFrom:
       secretKeyRef:
         key: MESSAGE_BUS_SENTINEL_HOSTS
         name: system-redis
   name: MESSAGE_BUS_REDIS_SENTINEL_ROLE
     valueFrom:
       secretKeyRef:
         key: MESSAGE_BUS_SENTINEL_ROLE
         name: system-redis

4. 继续执行说明以使用模板升级 3scale。

流程

1. 将当前的 3scale 发行版本保存到环境变量中：

   $ export THREESCALE_RELEASE=2.9

2. 更新 system-app ImageChange 触发器：

   $ oc set triggers dc/system-app --from-image=amp-system:${THREESCALE_RELEASE} --containers=system-master,system-developer,system-provider --remove
   
   $ oc set triggers dc/system-app --from-image=amp-system:${THREESCALE_RELEASE}-oracle --containers=system-master,system-developer,system-provider

   这会触发 system-app DeploymentConfig 的重新部署。等待它重新部署，其对应的新容器集就绪，并且旧的容器集已停止。

3. 更新 system-sidekiq ImageChange 触发器：

   $ oc set triggers dc/system-sidekiq --from-image=amp-system:${THREESCALE_RELEASE} --containers=system-sidekiq,check-svc --remove
   
   $ oc set triggers dc/system-sidekiq --from-image=amp-system:${THREESCALE_RELEASE}-oracle --containers=system-sidekiq,check-svc

   这会触发 system-sidekiq DeploymentConfig 的重新部署。等待它重新部署，其对应的新容器集就绪，并且旧的容器集已停止。

4. 更新 system-sphinx ImageChange 触发器：

   $ oc set triggers dc/system-sphinx --from-image=amp-system:${THREESCALE_RELEASE} --containers=system-sphinx,system-master-svc --remove
   
   $ oc set triggers dc/system-sphinx --from-image=amp-system:${THREESCALE_RELEASE}-oracle --containers=system-sphinx,system-master-svc

   这会触发 system-sphinx DeploymentConfig 的重新部署。等待它重新部署，其对应的新容器集就绪，并且旧的容器集已停止。