21.7 Bereitstellen von Containern auf einem einzigen Server

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

3. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_identityengine.tar.gz

4. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=engine-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties --stop-timeout 100 identityengine:idm-4.10.0-533

5. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/idm/log/idmconfigure.log

6. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it engine-container bash

1. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_remoteloader.tar.gz

3. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run -d --network=host --name=rl-container -v /data:/config remoteloader:idm-4.10.0-533

   Dadurch wird die 64-Bit- und 32-Bit-Version von Remote Loader bereitgestellt. Die Treiberdateien befinden sich im Verzeichnis /opt/novell/eDirectory/lib/dirxml/classes/ des Containers.

4. (Bedingt) Wenn Sie bei der Bereitstellung des Containers keine Konfigurationsdateien verwenden möchten, stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=rl-container -v /data:/config --stop-timeout 100 remoteloader:idm-4.10.0-533

5. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it rl-container bash

6. Konfigurieren Sie Remote Loader. Weitere Informationen finden Sie unter Konfigurieren des Remote Loader und der Treiber im Verwaltungshandbuch zu OpenText™ Identity Manager CE 24.4 (v4.10).

7. Vergewissern Sie sich, dass die Konfigurationsdateien auf dem gemeinsamen Volume verfügbar sind.

1. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_fanoutagent.tar.gz

3. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=foa-container -v /data:/config --stop-timeout 100 fanoutagent:idm-4.10.0-533

4. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it foa-container bash

5. Konfigurieren Sie den Fan-out-Agenten. Weitere Informationen finden Sie unter Konfigurieren des Fan-out-Agenten in NetIQ Identity Manager-Treiber für JDBC-Fan-out – Implementierungshandbuch.

1. Stellen Sie sicher, dass die installierte Java-Version Azul Zulu 1.8.0_392 oder höher ist.

2. Stellen Sie sicher, dass Sie den Java-Pfad festlegen. Führen Sie beispielsweise das folgende Kommando aus:

   export PATH=<java installed location>/bin:$PATH

   Beispiel:

   export PATH=/opt/netiq/common/jre/bin/:$PATH

3. Generieren Sie den PKCS-Keystore:

   keytool -genkey -alias idm -keyalg RSA -storetype pkcs12 -keystore /data/tomcat.ks -validity 3650 -keysize 2048 -dname "CN=identitymanager.example.com" -keypass <password> -storepass <password>

4. Generieren Sie eine Anforderung zur Zertifikatunterzeichnung:

   keytool -certreq -v -alias idm -file /data/idm.csr -keypass 
   <password> -keystore /data/tomcat.ks -storepass <password>

5. Erzeugen Sie ein selbstsigniertes Zertifikat:

   1. Starten Sie die OpenText Identity Console und melden Sie sich an.

   2. Navigieren Sie zu Zertifikatsverwaltung > Zertifikat ausstellen.

   3. Navigieren Sie zur .csr-Datei, die Sie in Schritt 4 erstellt haben. Beispiel: idm.csr.

   4. Klicken Sie auf Öffnen.

   5. Geben Sie in der Dropdown-Liste Schlüsselverwendungsspezifikationen den Schlüsseltyp an.

   6. Geben Sie in der Dropdown-Liste Erweiterte Schlüsselverwendungsspezifikationen den erweiterten Schlüsseltyp an.

   7. Wählen Sie in der Dropdown-Liste Grundlegende Beschränkungen für den Zertifikatstyp die Option Nicht angegeben.

   8. Geben Sie im Dropdown-Menü Zertifikatsparameter die Gültigkeit des Zertifikats an.

   9. Wählen Sie in der Dropdown-Liste Zertifikatsformat die Option Datei im binären DER-Format.

   10. Klicken Sie auf Weiter.

   11. Klicken Sie auf OK.

   12. Laden Sie das Zertifikat herunter und kopieren Sie es in das Verzeichnis /data.

6. Exportieren Sie das Root-Zertifikat im .der-Format:

   1. Starten Sie die OpenText Identity Console und melden Sie sich an.

   2. Navigieren Sie zu Zertifikatsverwaltung > Server-Zertifikatsverwaltung.

   3. Aktivieren Sie das Kontrollkästchen SSL CertificateDNS und klicken Sie auf Exportieren.

   4. Wählen Sie in der Zertifikate-Dropdown-Liste die Zertifizierungsstelle der Organisation aus.

   5. Wählen Sie in der Dropdown-Liste der Exportformate die Option DER aus.

   6. Klicken Sie auf OK.

   7. Laden Sie das Zertifikat herunter und kopieren Sie es in das Verzeichnis /data.

7. Importieren Sie die Zertifikate in den PKCS-Keystore, den Sie in Schritt 2 erstellt haben:

   keytool -import -trustcacerts -alias root -keystore /data/tomcat.ks -file /data/cert.der -storepass <password> -noprompt

   keytool -import -alias idm -keystore /data/tomcat.ks -file /data/idm.der -storepass <password> -noprompt

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Stellen Sie sicher, dass für die Eigenschaft SSO_SERVER_SSL_PORT ein eindeutiger Port festgelegt ist.

3. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_osp.tar.gz

5. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=osp-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties --stop-timeout 100 osp:idm-4.10.0-533

6. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/osp/log/idmconfigure.log

7. Beenden Sie den Container mit dem folgenden Kommando:

   docker stop osp-container

8. Führen Sie das folgende Kommando aus, um den Port zum Herunterfahren von Tomcat in der Datei server.xml zu ändern. Im folgenden Beispiel wird Port 8005 zu 18005 geändert:

   sed -i "s~8005~18005~g" /data/osp/tomcat/conf/server.xml

9. Starten Sie den Container mit folgendem Befehl:

   docker start osp-container

10. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

    docker exec -it <Container> <Kommando>

    Beispiel:

    docker exec -it osp-container bash

1. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_postgres.tar.gz

3. Erstellen Sie im freigegebenen Volume /data ein Unterverzeichnis, z. B. postgres.

   mkdir postgres

4. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=postgresql-container -e POSTGRES_PASSWORD=<password> -v /data/postgres:/var/lib/postgresql/data --stop-timeout 100 postgres:12.18

   Beispiel:

   docker run --restart unless-stopped -d --network=host --name=postgresql-container -e POSTGRES_PASSWORD=novell -v /data/postgres:/var/lib/postgresql/data --stop-timeout 100 postgres:12.18

5. Erstellen Sie den Benutzer idmdamin für Identity Applications.

   docker exec -it postgresql-container psql -U postgres -c "CREATE USER idmadmin WITH ENCRYPTED PASSWORD '<password>'"

6. Erstellen Sie Identity Applications-, Workflow- und Identity Reporting-Datenbanken.

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmuserappdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE igaworkflowdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmrptdb"

   HINWEIS:Diese Datenbanken werden verwendet, wenn Sie Identity Applications- und Identity Reporting-Container konfigurieren.

7. Erteilen Sie dem Benutzer idmadmin alle Berechtigungen für die Datenbanken:

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE idmuserappdb TO idmadmin"

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE igaworkflowdb TO idmadmin"

8. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it postgresql-container bash

1. Verwenden Sie die Eigenschaftendatei für die automatische Installation, die im Abschnitt Erstellen der Eigenschaftendatei für die automatische Installation für die Bereitstellung des Containers generiert wurde.

   HINWEIS:Geben Sie den verfügbar gemachten Port 18543 als Wert für den Port des Anwendungsservers an.

2. Navigieren Sie zu dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz entpackt haben.

3. Navigieren Sie zum Verzeichnis docker-images.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_identityapplication.tar.gz

5. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=idapps-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties --stop-timeout 100 identityapplication:idm-4.10.0-533

6. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/userapp/log/idmconfigure.log

7. Führen Sie zum Anmelden beim Container folgendes Kommando aus:

   docker exec -it <container> <command>

   Beispiel:

   docker exec -it idapps-container bash

8. Führen Sie folgendes Kommando aus:

   HINWEIS:Bevor Sie diesen Schritt ausführen, vergewissern Sie sich, dass der Container erfolgreich bereitgestellt wurde.

   /opt/netiq/common/jre/bin/keytool -importkeystore -srckeystore /config/tomcat.ks -srcstorepass <Passwort> -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.jks -deststorepass <Passwort>

9. Geben Sie yes ein, um den Eintrag für den root-Alias zu überschreiben.

10. Führen Sie das folgende Kommando aus, um den Container zu beenden.

    exit

11. Starten Sie den Identity Applications-Container neu.

    docker restart idapps-container

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Wählen Sie beim Generieren der Eigenschaftendatei für die automatische Installation die Option Identity Applications aus. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

3. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_formrenderer.tar.gz

4. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=fr-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties --stop-timeout 100 formrenderer:idm-4.10.0-533

5. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it fr-container bash

1. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_activemq.tar.gz

3. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --network=host --name=amq-container -v /data:/config --env-file /data/silent.properties --stop-timeout 100 activemq:idm-4.10.0-533

4. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it amq-container bash

5. Konfigurieren Sie ActiveMQ. Weitere Informationen finden Sie unter Setting Up ActiveMQ Startup Service (Einrichten des ActiveMQ-Startdiensts) im Identity Manager Driver for JDBC Fanout Implementation Guide (NetIQ Identity Manager-Treiber für JDBC-Fan-out – Implementierungshandbuch).

1. Verwenden Sie die Eigenschaftendatei für die automatische Installation, die im Abschnitt Erstellen der Eigenschaftendatei für die automatische Installation für die Bereitstellung des Containers generiert wurde.

   HINWEIS:Geben Sie den verfügbaren gemachten Port 28543 als Wert für den Port des Anwendungsservers an.

2. Navigieren Sie zu dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz entpackt haben.

3. Navigieren Sie zum Verzeichnis docker-images.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_identityreporting.tar.gz

5. Stellen Sie den Container mit dem folgenden Befehl bereit:

   docker run --restart unless-stopped -d --ip=<ip address> --network=host --hostname=<hostname> -p 28543:28543 --name=rpt-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties --stop-timeout 100 identityreporting:idm-4.10.0-533

6. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/reporting/log/idmconfigure.log

7. Führen Sie zum Anmelden beim Container folgendes Kommando aus:

   docker exec -it <container> <command>

   Beispiel:

   docker exec -it rpt-container bash

8. Führen Sie folgendes Kommando aus:

   HINWEIS:Bevor Sie diesen Schritt ausführen, vergewissern Sie sich, dass der Container erfolgreich bereitgestellt wurde.

   /opt/netiq/common/jre/bin/keytool -importkeystore -srckeystore /config/tomcat.ks -srcstorepass <password> -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.jks -deststorepass <password>

9. Geben Sie yes ein, um den Eintrag für den root-Alias zu überschreiben.

10. Führen Sie das folgende Kommando aus, um den Container zu beenden.

    exit

11. Starten Sie den Identity Reporting-Container neu.

    docker restart rpt-container

Führen Sie zur Bereitstellung des SSPR-Containers die folgenden Aufgaben aus:

1. Generieren Sie die Eigenschaftendatei für die automatische Installation für SSPR. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Erstellen Sie im freigegebenen Volume /data ein Unterverzeichnis, z. B. sspr.

   mkdir sspr

3. Navigieren Sie von dem Speicherort, an dem Sie die Datei Identity_Manager_4.10.0_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.10.0_Containers/docker-images.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_410_sspr.tar.gz

5. Stellen Sie den Container mit dem folgenden Kommandobeispiel bereit:

   docker run --restart unless-stopped -d --network=host --name=sspr-container -v /data/sspr:/config --stop-timeout 100 sspr/sspr-webapp:4.8.0.1-533

6. Führen Sie den folgenden Befehl auf dem Docker-Host aus, um die Datei silent.properties vom Docker-Host in den SSPR-Container zu kopieren:

   docker cp /data/silent.properties sspr-container:/tmp

7. Laden Sie die Eigenschaftendatei für die automatische Installation in den SSPR-Container.

   docker exec -it sspr-container /app/command.sh ImportPropertyConfig /tmp/silent.properties

   HINWEIS:Überprüfen Sie, ob die Datei SSPRConfiguration.xml im Verzeichnis /config des SSPR-Containers erstellt wurde, und überprüfen Sie den Inhalt der Datei.

8. Importieren Sie das OAuth-Zertifikat in SSPR:

   1. Bearbeiten Sie auf dem Docker-Host die Datei SSPRConfiguration.xml im Verzeichnis /data/sspr/ und legen Sie den Wert des configIsEditable-Flags auf true fest. Speichern Sie die Änderungen.

   2. Öffnen Sie einen Browser und geben Sie die URL https://identitymanager.example.com:8443/sspr ein.

   3. Melden Sie sich mit Administratorberechtigungen an, z. B. als uaadmin.

   4. Klicken Sie oben rechts auf den Benutzer, z. B. auf uaadmin und klicken Sie dann auf Konfigurationseditor.

   5. Geben Sie das Konfigurationspasswort an und klicken Sie auf Anmelden.

   6. Klicken Sie auf Einstellungen > Single Sign-On(SSO)-Client > OAuth und stellen Sie sicher, dass alle URLs das HTTPS-Protokoll und die korrekten Ports verwenden.

   7. Klicken Sie unter OAuth-Server-Zertifikat auf Vom Server importieren, um ein neues Zertifikat zu importieren. Klicken Sie dann auf OK.

   8. Klicken Sie oben rechts auf , um das Zertifikat zu speichern.

   9. Überprüfen Sie die Änderungen und klicken Sie auf OK.

   10. Bearbeiten Sie – nachdem die SSPR-Anwendung neu gestartet wurde – die Datei SSPRConfiguration.xml und legen Sie den Wert des configIsEditable-Flags auf false fest. Speichern Sie die Änderungen.