13.2. 受管跨站点复制

流程

1. 登录 OpenShift 集群。

2. 创建一个服务帐户。

   例如，在 LON 中创建服务帐户：

   oc create sa lon
   serviceaccount/lon created

3. 使用以下命令将 view 角色添加到服务帐户：

   oc policy add-role-to-user view system:serviceaccount:<namespace>:lon

4. 如果使用 NodePort 服务在网络中公开 Data Grid 集群，还必须将 cluster-reader 角色添加到服务帐户：

   oc adm policy add-cluster-role-to-user cluster-reader -z <service-account-name> -n <namespace>

5. 在其他 OpenShift 集群上重复前面的步骤。
6. 在每个 OpenShift 集群上交换服务帐户令牌。

流程

1. 登录 OpenShift 集群。

2. 使用以下命令为备份位置添加服务帐户令牌：

   oc create secret generic <token-name> --from-literal=token=<token>

   例如，在 NYC 登录 OpenShift 集群，并按照如下所示创建一个 lon-token secret：

   oc create secret generic lon-token --from-literal=token=eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9...

3. 在其他 OpenShift 集群上重复前面的步骤。

流程

1. 为每个 Data Grid 集群创建一个 Infinispan CR。
2. 使用 spec.service.sites.local.name 指定本地站点的名称。

3. 为跨站点复制配置公开类型。

   1. 将 spec.service.sites.local.expose.type 字段的值设置为以下之一：

      • NodePort
      • LoadBalancer
      • Route

   2. 另外，还可使用以下字段指定端口或自定义主机名：

      • 如果使用 NodePort 服务，spec.service.sites.local.expose.nodePort。
      • spec.service.sites.local.expose.port （如果使用 LoadBalancer 服务）。
      • 如果使用 OpenShift 路由，spec.service.sites.local.expose.routeHostName。

4. 指定可使用 service.sites.local.maxRelayNodes 字段发送 RELAY 消息的 pod 数量。

   提示

   配置集群中的所有 pod，以发送 RELAY 消息以提高性能。如果所有 Pod 直接发送备份请求，则 pod 不需要转发备份请求。

5. 为每个 Data Grid 集群提供名称、URL 和 secret，它们充当 spec.service.sites.locations 的备份位置。

6. 如果远程站点上的 Data Grid 集群名称或命名空间与本地站点不匹配，请使用 clusterName 和 namespace 字段指定这些值。

   以下是 LON 和 NYC 的 Infinispan CR 定义示例：

   • LON

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: infinispan
     spec:
       replicas: 3
       service:
         type: DataGrid
         sites:
           local:
             name: LON
             expose:
               type: LoadBalancer
               port: 65535
             maxRelayNodes: 1
           locations:
             - name: NYC
               clusterName: <nyc_cluster_name>
               namespace: <nyc_cluster_namespace>
               url: openshift://api.rhdg-nyc.openshift-aws.myhost.com:6443
               secretName: nyc-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

   • NYC

     apiVersion: infinispan.org/v1
     kind: Infinispan
     metadata:
       name: nyc-cluster
     spec:
       replicas: 2
       service:
         type: DataGrid
         sites:
           local:
             name: NYC
             expose:
               type: LoadBalancer
               port: 65535
             maxRelayNodes: 1
           locations:
             - name: LON
               clusterName: infinispan
               namespace: rhdg-namespace
               url: openshift://api.rhdg-lon.openshift-aws.myhost.com:6443
               secretName: lon-token
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

     重要

     务必调整 Infinispan CR 中的日志类别，以降低 JGroups TCP 和 RELAY2 协议的日志级别。这可防止大量日志文件使用容器存储。

     spec:
       logging:
         categories:
           org.jgroups.protocols.TCP: error
           org.jgroups.protocols.relay.RELAY2: error

7. 使用任何其他 Data Grid 服务资源配置 Infinispan CR，然后应用更改。

8. 验证 Data Grid 集群是否组成了跨站点视图。

   1. 检索 Infinispan CR。

      oc get infinispan -o yaml

   2. 检查 type: CrossSiteViewFormed 条件。