计划您的Ops Manager资源

架构¶

该Kubernetes操作管理和监控每一个MongoDBOpsManager 自定义资源通过资源定义文件，您 创建。每次创建或更新资源定义时，Kubernetes Operator都会执行以下调节过程：

1. Kubernetes操作员创建或更新运行Ops Manager应用程序数据库的StatefulSet。应用程序数据库始终部署为启用了 SCRAM-SHA身份验证的副本集。每个数据库 Pod运行一个由Kubernetes Operator直接配置的MongoDB Agent实例。
2. Kubernetes Operator创建或更新运行Ops Manager 吊舱的StatefulSet。Ops Manager实例连接到应用程序数据库。
3. 该Kubernetes操作员需要确保StatefulSet为 守护程序服务备份运行，除非备份被禁用。该StatefulSet由一个单一的荚。备份守护程序连接到应用程序数据库。
4. Kubernetes操作员 使用该角色注册第一个用户，并将公共API密钥保存为秘密以供以后使用。Global Owner
5. Kubernetes Operator 根据 Ops Manager 资源定义中的规范，使用Ops Manager API配置备份守护程序。spec.backup.enabled

注意事项¶

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

spec:
  configuration:
    mms.ignoreInitialUiSetup: "true"
    automation.versions.source: mongodb
    mms.adminEmailAddr: cloud-manager-support@mongodb.com
    mms.fromEmailAddr: cloud-manager-support@mongodb.com
    mms.mail.hostname: email-smtp.us-east-1.amazonaws.com
    mms.mail.port: "465"
    mms.mail.ssl: "true"
    mms.mail.transport: smtp
    mms.minimumTLSVersion: TLSv1.2
    mms.replyToEmailAddr: cloud-manager-support@mongodb.com

前提条件¶

1. 如果尚未安装，请运行以下命令以执行创建kubectl的名称空间中的所有 命令：

   复制

   kubectl config set-context $(kubectl config current-context) --namespace=<namespace>
   

2. 安装 MongoDB Enterprise Kubernetes Operator 1.4.1或更高版本。

3. 确保要在其上部署Ops Manager的主机至少有5 GB的内存。

4. 在与 Ops Manager资源相同的名称空间中为管理员用户创建Kubernetes 机密。

   部署Ops Manager资源时，Ops Manager将使用这些凭据创建一个用户并授予该角色。使用这些凭据首次登录Ops Manager。部署Ops Manager后，请更改密码或删除此机密。Global Owner

   复制

   kubectl create secret generic <adminusercredentials> \
     --from-literal=Username="<username>" \
     --from-literal=Password="<password>" \
     --from-literal=FirstName="<firstname>" \
     --from-literal=LastName="<lastname>"
   

5. （可选）要为Ops Manager数据库用户设置密码，请在与Ops Manager资源相同的名称空间中创建密钥。

   Kubernetes操作员创建Ops Manager用于连接到Ops Manager应用程序数据库的数据库用户。您可以通过调用以下命令创建密钥来为此数据库用户设置密码：

   复制

   kubectl create secret generic <om-db-user-secret-name> \
     --from-literal=password="<om-db-user-password>"
   

   注意

   如果选择为Ops Manager数据库用户创建机密，则必须name 在Ops Manager资源定义中指定该机密 。默认情况下，Kubernetes Operator在password 密钥中查找密码值。如果将密码值存储在其他密钥中，则还必须key 在Ops Manager资源定义中指定该 名称。

   如果您不创建密码，那么Kubernetes Operator会自动生成一个密码并将其存储在内部。要了解更多信息，请参阅身份验证。

6. （可选）。要将备份配置到S3快照存储，请在与Ops Manager资源相同的名称空间中创建一个密钥。

   此密钥存储您的S3凭证，以便Kubernetes Operator可以将Ops Manager连接到与您的AWS S3或S3兼容的存储桶。机密必须包含以下键值对：

   键	值
   accessKey	拥有S3或 S3兼容存储桶的AWS用户的唯一标识。
   secretKey	拥有S3或 S3兼容存储桶的AWS用户的密钥。

   要创建机密，请调用以下命令：

   复制

   kubectl create secret generic <my-aws-s3-credentials> \
     --from-literal=accessKey="<AKIAIOSFODNN7EXAMPLE>" \
     --from-literal=secretKey="<wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY>"
   

   要了解有关管理S3快照存储的更多信息，请参阅 先决条件。