第 10 章 设置跨站点复制

流程

1. 登录 OpenShift 集群。

2. 创建一个服务帐户。

   例如，在 LON 创建服务帐户：

   $ oc create sa lon
   serviceaccount/lon created

3. 使用以下命令在服务帐户中添加 view 角色：

   $ oc policy add-role-to-user view system:serviceaccount:<namespace>:lon

4. 如果使用节点端口服务在网络上公开 Data Grid 集群，还必须将 cluster-reader 角色添加到服务帐户中：

   $ oc adm policy add-cluster-role-to-user cluster-reader -z <service-account-name> -n <namespace>

5. 在其他 OpenShift 集群上重复上述步骤。

流程

1. 登录 OpenShift 集群。

2. 使用以下命令为备份位置添加服务帐户令牌：

   $ oc create secret generic <token-name> --from-literal=token=<token>

   例如，登录到 NYC 的 OpenShift 集群，并创建一个 lon-token secret，如下所示：

   $ oc create secret generic lon-token --from-literal=token=eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9...

3. 在其他 OpenShift 集群上重复上述步骤。

流程

1. 为每个 Data Grid 集群创建一个 Infinispan CR。
2. 使用 spec.service.sites.local.name 指定本地站点的名称。
3. 将 spec.service.sites.local.expose.type 字段的值设置为 NodePort 或 LoadBalancer。

4. （可选）使用以下字段配置端口：

   • 如果使用 NodePort，spec.service.sites.local.expose.nodePort。
   • 如果使用 LoadBalancer，则 spec.service.sites.local.expose.port。
5. 为每个 Data Grid 集群提供名称、URL 和 secret，它们充当 spec.service.sites.locations 的备份位置。

6. 如果远程站点上的 Data Grid 集群名称或命名空间与本地站点不匹配，请使用 clusterName 和 namespace 字段指定这些值。

   以下是 LON 和 NYC 的 Infinispan CR 定义示例：

   • LON

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: example-infinispan
     spec:
       replicas: 3
       service:
         type: DataGrid
         sites:
           local:
             name: LON
             expose:
               type: LoadBalancer
               port: 65535
           locations:
             - name: NYC
               clusterName: <nyc_cluster_name>
               namespace: <nyc_cluster_namespace>
               url: openshift://api.rhdg-nyc.openshift-aws.myhost.com:6443
               secretName: nyc-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

   • NYC

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: nyc-cluster
     spec:
       replicas: 2
       service:
         type: DataGrid
         sites:
           local:
             name: NYC
             expose:
               type: LoadBalancer
               port: 65535
           locations:
             - name: LON
               clusterName: example-infinispan
               namespace: rhdg-namespace
               url: openshift://api.rhdg-lon.openshift-aws.myhost.com:6443
               secretName: lon-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

     重要

     务必调整 Infinispan CR 中的日志类别，以减少 JGroups TCP 和 RELAY2 协议的日志级别。这可防止大量日志文件使用容器存储。

     spec:
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

7. 使用任何其他 Data Grid 服务资源配置 Infinispan CR，然后应用更改。

8. 验证 Data Grid 集群是否形成跨站点视图。

   1. 检索 Infinispan CR。

      $ oc get infinispan -o yaml

   2. 检查 type: CrossSiteViewFormed 条件。