IBM Mobile Foundation 사용자 정의 자원(CR) 구성

매개변수

[선택사항] 사용자 정의된 콘솔 로그인 시크릿 작성

기본적으로 모든 Mobile Foundation 컴포넌트에 대한 콘솔 로그인 시크릿은 배치 중에 자동으로 작성됩니다. 선택적으로 Server, Analytics, Application Center 콘솔에 명시적으로 액세스하도록 로그인 시크릿을 작성하도록 선택할 수 있습니다. 다음은 해당 예입니다.

Server의 경우,

kubectl create secret generic serverlogin --from-literal=MFPF_ADMIN_USER=admin --from-literal=MFPF_ADMIN_PASSWORD=admin

Analytics의 경우,

kubectl create secret generic analyticslogin --from-literal=MFPF_ANALYTICS_ADMIN_USER=admin --from-literal=MFPF_ANALYTICS_ADMIN_PASSWORD=admin

Analytics Receiver의 경우,

kubectl create secret generic analytics_recvrsecret --from-literal=MFPF_ANALYTICS_RECVR_USER=admin --from-literal=MFPF_ANALYTICS_RECVR_PASSWORD=admin

Application Center의 경우,

kubectl create secret generic appcenterlogin --from-literal=MFPF_APPCNTR_ADMIN_USER=admin --from-literal=MFPF_APPCNTR_ADMIN_PASSWORD=admin

참고: 이러한 시크릿이 제공되지 않으면, Mobile Foundation 설치 중에 기본 사용자 이름과 비밀번호인 admin/admin을 사용하여 작성됩니다.

[선택사항] ingress 구성에 대한 TLS 시크릿 작성

Mobile Foundation 컴포넌트는 호스트 이름을 사용하여 도달하기 위해 외부 클라이언트에 대한 호스트 이름 기반 Ingress로 설정될 수 있습니다. Ingress는 TLS 개인 키와 인증을 사용하여 보호될 수 있습니다. TLS 개인 키와 인증은 키 이름 tls.key 및 tls.crt를 가진 시크릿에서 정의되어야 합니다.

mf-tls-secret 시크릿은 다음 명령을 사용하여 Ingress 자원과 동일한 네임스페이스에 작성됩니다.

kubectl create secret tls mf-tls-secret --key=/path/to/tls.key --cert=/path/to/tls.crt

그런 다음, 시크릿 이름은 사용자 정의 자원 구성 yaml의 global.ingress.secret 필드에서 제공됩니다.

[선택사항] 배치를 위한 사용자 정의 keyStore 시크릿 작성

자체 키 저장소 및 신뢰 저장소가 있는 시크릿을 작성하여 자체 키 저장소 및 신뢰 저장소를 Server, Push, Analytics, Application Center 배치에 제공할 수 있습니다.

리터럴 KEYSTORE_PASSWORD 및 TRUSTSTORE_PASSWORD를 사용하는 키 저장소 및 신뢰 저장소 비밀번호와 함께 keystore.jks 및 truststore.jks를 사용하여 시크릿을 사전 작성하고 시크릿 이름을 각 컴포넌트의 keystoreSecret 필드에 시크릿 이름을 제공하십시오.

다음은 keystore.jks, truststore.jks를 사용하여 서버 배치에 대한 키 저장소 시크릿을 작성하고 비밀번호를 설정하는 예입니다.

kubectl create secret generic server-secret --from-file=./keystore.jks --from-file=./truststore.jks --from-literal=KEYSTORE_PASSWORD=worklight --from-literal=TRUSTSTORE_PASSWORD=worklight

참고: 파일과 리터럴의 이름이 위 명령에서 언급될 때 동일해야 합니다. 이 시크릿 이름을 각 컴포넌트의 keystoresSecretName 입력 필드에 제공하여 helm 차트를 구성할 때 기본 키 저장소를 대체하십시오.

[선택사항] 기밀 클라이언트를 위한 시크릿 작성

Mobile Foundation Server는 Admin Service의 기밀 클라이언트로 사전 정의됩니다. 이러한 클라이언트의 신임 정보는 mfpserver.adminClientSecret 및 mfpserver.pushClientSecret 필드에서 제공됩니다.

이러한 시크릿은 다음과 같이 작성될 수 있습니다.

kubectl create secret generic mf-admin-client --from-literal=MFPF_ADMIN_AUTH_CLIENTID=admin --from-literal=MFPF_ADMIN_AUTH_SECRET=admin

kubectl create secret generic mf-push-client --from-literal=MFPF_PUSH_AUTH_CLIENTID=admin --from-literal=MFPF_PUSH_AUTH_SECRET=admin

이러한 mfpserver.pushClientSecret, mfpserver.adminClientSecret 및 mfpserver.liveupdateClientSecret 필드의 값을 helm 차트 설치 중 제공하지 않으면 다음과 같이 각각 아래 신임 정보를 사용하여 기본 클라이언트 시크릿이 작성됩니다.

• mfpserver.adminClientSecret의 경우 admin / nimda
• mfpserver.pushClientSecret의 경우 push / hsup
• mfpserver.liveupdateClientSecret의 경우 liveupdate / etadpuevil

[선택사항] 사용자 정의 서버 구성

구성을 사용자 정의하려면(예: 로그 추적 설정 수정, 새 jndi 특성 추가 등) 구성 XML 파일을 사용하여 구성 맵을 사용해야 합니다. 이렇게 하면 새 구성 설정을 추가하거나 Mobile Foundation 컴포넌트의 기존의 구성을 대체할 수 있습니다.

사용자 정의 구성은 다음과 같이 작성될 수 있는 configMap(mfpserver 사용자 정의 구성)을 통하여 Mobile Foundation 컴포넌트에 의해 액세스됩니다.

kubectl create configmap mfpserver-custom-config --from-file=<configuration file in XML format>

Mobile Foundation을 배치하는 동안 Helm 차트에서 사용자 정의 서버 구성에서 제공되는 configmap은 위의 명령을 사용하여 작성했습니다.

mfpserver 사용자 정의 구성 configmap을 사용하여 warning(기본 설정은 info)으로 추적 로그 스펙을 설정하는 예는 아래와 같습니다.

• 샘플 구성 XML(logging.xml)

<server>
        <logging maxFiles="5" traceSpecification="com.ibm.mfp.*=debug:*=warning"
        maxFileSize="20" />
</server>

• configmap을 작성한 후 helm 차트 배치 동안 동일 항목 추가

kubectl create configmap mfpserver-custom-config --from-file=logging.xml

• Mobile Foundation 컴포넌트의 messages.log에서 변경에 주의하십시오. Property traceSpecification will be set to com.ibm.mfp.=debug:*=warning.

[선택사항] 사용자 정의 생성된 LTPA 키 사용

기본적으로 Mobile Foundation의 이미지는 각 Mobile Foundation 컴포넌트에 대해 ltpa.keys 세트를 번들합니다. 프로덕션 환경에서 사용자 정의로 생성된 항목으로 기본 ltpa.keys를 업데이트해야 하는 경우 사용자 정의 구성을 사용하여 config xml과 함께 사용자 정의 생성된 ltpa.keys를 추가할 수 있습니다.

다음은 구성 샘플 ltpa.xml입니다.

<server description="mfpserver">
    <ltpa
        keysFileName="ltpa.keys" />
    <webAppSecurity ssoUseDomainFromURL="true" />
</server>

다음 명령은 사용자 정의 LTPA 키를 추가하는 예입니다.

kubectl create configmap mfpserver-custom-config --from-file=ltpa.xml --from-file=ltpa.keys

LTPA 키 생성에 대한 자세한 정보 및 기타 세부사항은 Liberty 문서를 참조하십시오.

참고: 사용자 정의 구성을 추가하는 경우 여러 custom-configmaps를 포함하는 방법은 지원되지 않습니다. 대신, 다음과 같이 사용자 정의 구성 configmap을 작성하는 것이 좋습니다.

kubectl create configmap mfpserver-custom-config --from-file=ltpa.xml --from-file=ltpa.keys --from-file=moreconfig.xml