8.5 Bereitstellen von Containern auf einem einzigen Server

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

3. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_identityengine.tar.gz

4. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=engine-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityengine:idm-4.8.0

5. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/idm/log/idmconfigure.log

6. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it engine-container bash

1. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_remoteloader.tar.gz

3. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=rl-container -v /data:/config remoteloader:idm-4.8.0

   Dadurch werden die 64-Bit- und die 32-Bit-Version von Remote Loader bereitgestellt. Die Treiberdateien befinden sich im Verzeichnis /opt/novell/eDirectory/lib/dirxml/classes/ des Containers.

4. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it rl-container bash

5. Konfigurieren Sie Remote Loader. Weitere Informationen finden Sie unter Konfigurieren des Remote Loader und der Treiber im Verwaltungshandbuch zu NetIQ Identity Manager.

6. Vergewissern Sie sich, dass die Konfigurationsdateien auf dem gemeinsamen Volume verfügbar sind.

1. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_fanoutagent.tar.gz

3. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=foa-container -v /data:/config fanoutagent:idm-4.8.0

4. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it foa-container bash

5. Konfigurieren Sie den Fan-out-Agenten. Weitere Informationen finden Sie unter Konfigurieren des Fan-out-Agenten in NetIQ Identity Manager-Treiber für JDBC-Fan-out – Implementierungshandbuch.

1. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_iManager320.tar

3. Erstellen Sie eine .env-Datei mit der erforderlichen Konfiguration passend für Ihre Umgebung. Beispielsweise wird iManager.env im Verzeichnis /data erstellt.

   # Certificate Public Key Algorithm
   # Allowed Values: RSA, ECDSA256, ECDSA384
   CERTIFICATE_ALGORITHM=RSA
   # Cipher Suite
   # Allowed Values:
   # For RSA - NONE, LOW, MEDIUM HIGH
   # For ECDSA256 - SUITEB128ONLY
   # For ECDSA384 - SUITEB128, SUITEB192
   CIPHER_SUITE=NONE
   # Tomcat Server HTTP Port
   TOMCAT_HTTP_PORT=8080
   # Tomcat Server SSL Port
   TOMCAT_SSL_PORT=8743
   # iManager Authorized User (admin_name.container_name.tree_name)
   AUTHORIZED_USER=

4. Erstellen Sie im freigegebenen Volume /data ein Unterverzeichnis, z. B. iManager.

5. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=iman-container -v /data:/config -v /data/iManager.env:/etc/opt/novell/iManager/conf/iManager.env imanager:3.2.0

6. Führen Sie zum Installieren der Identity Manager-Plugins die folgenden Schritte aus:

   1. Melden Sie sich bei iManager an.

      https://identitymanager.example.com:8743/nps/

   2. Klicken Sie auf Konfigurieren.

   3. Klicken Sie auf Plugin-Installation und dann auf Verfügbare NetIQ-Plugin-Module.

   4. Wählen Sie alle Plugins in der Liste der NetIQ-Plugin-Module aus und klicken Sie dann auf Installieren.

   Führen Sie die folgenden Schritte aus, um die Plugins offline abzurufen:

   1. Laden Sie die Datei Identity_Manager_4.8_Linux.iso von der NetIQ Downloads-Website herunter.

   2. Hängen Sie die heruntergeladene .iso-Datei ein.

   3. Navigieren Sie vom eingehängten Speicherort zum Verzeichnis /iManager/plugins und rufen Sie die erforderlichen Plugins ab.

   Alternativ können Sie die Plugins über die iManager-Plugins-Website installieren.

7. Starten Sie den iManager-Container neu.

   docker restart iman-container

8. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it iman-container bash

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Stellen Sie sicher, dass für die Eigenschaft SSO_SERVER_SSL_PORT ein eindeutiger Port festgelegt ist.

3. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_osp.tar.gz

5. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=osp-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties osp:idm-4.8.0

6. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/osp/log/idmconfigure.log

7. Beenden Sie den Container mit dem folgenden Kommando:

   docker stop osp-container

8. Führen Sie das folgende Kommando aus, um den Port zum Herunterfahren von Tomcat in der Datei server.xml zu ändern. Im folgenden Beispiel wird Port 8005 zu 18005 geändert:

   sed -i "s~8005~18005~g" /data/osp/tomcat/conf/server.xml

9. Starten Sie den Container mit folgendem Befehl:

   docker start osp-container

10. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

    docker exec -it <Container> <Kommando>

    Beispiel:

    docker exec -it osp-container bash

1. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_postgres.tar.gz

3. Erstellen Sie im freigegebenen Volume /data ein Unterverzeichnis, z. B. postgres.

   mkdir postgres

4. Stellen Sie den Container mit dem folgenden Kommandobeispiel bereit:

   docker run -d --network=host --name=postgresql-container -e POSTGRES_PASSWORD=<Passwort> -v /data/postgres:/var/lib/postgresql/data postgres:9.6.12-alpine

   Beispiel:

   docker run -d --network=host --name=postgresql-container -e POSTGRES_PASSWORD=novell -v /data/postgres:/var/lib/postgresql/data postgres:9.6.12-alpine

5. Erstellen Sie den Benutzer idmdamin für Identity Applications.

   docker exec -it postgresql-container psql -U postgres -c "CREATE USER idmadmin WITH ENCRYPTED PASSWORD '<Passwort>'"

6. Erstellen Sie die Identity Applications-, Workflow- und Identity Reporting-Datenbanken.

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmuserappdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE igaworkflowdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmrptdb"

   HINWEIS:Diese Datenbanken werden verwendet, wenn Sie die Identity Applications- und Identity Reporting-Container konfigurieren.

7. Erteilen Sie dem Benutzer idmadmin alle Berechtigungen für die Datenbanken:

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE idmuserappdb TO idmadmin"

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE igaworkflowdb TO idmadmin"

8. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it postgresql-container bash

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Stellen Sie sicher, dass für die Eigenschaft UA_SERVER_SSL_PORT ein eindeutiger Port festgelegt ist.

3. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_identityapplication.tar.gz

5. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=idapps-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityapplication:idm-4.8.0

6. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/userapp/log/idmconfigure.log

7. Beenden Sie den Container mit dem folgenden Kommando:

   docker stop idapps-container

8. Führen Sie das folgende Kommando aus, um den Port zum Herunterfahren von Tomcat in der Datei server.xml zu ändern. Im folgenden Beispiel wird Port 8005 zu 28005 geändert:

   sed -i "s~8005~28005~g" /data/userapp/tomcat/conf/server.xml

9. Starten Sie den Docker-Container mit folgendem Befehl:

   docker start idapps-container

10. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

    docker exec -it <Container> <Kommando>

    Beispiel:

    docker exec -it idapps-container bash

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Wählen Sie beim Generieren der Eigenschaftendatei für die automatische Installation die Option Identity Applications aus. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

3. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_formrenderer.tar.gz

4. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=fr-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties formrenderer:idm-4.8.0

5. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it fr-container bash

1. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

2. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_activemq.tar.gz

3. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=amq-container -v /data:/config --env-file /data/silent.properties activemq:idm-4.8.0

4. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

   docker exec -it <Container> <Kommando>

   Beispiel:

   docker exec -it amq-container bash

5. Konfigurieren Sie ActiveMQ. Weitere Informationen finden Sie unter Setting Up ActiveMQ Startup Service (Einrichten des ActiveMQ-Startdiensts) im NetIQ Identity Manager Driver for JDBC Fanout Implementation Guide (NetIQ Identity Manager-Treiber für JDBC-Fan-out – Implementierungshandbuch).

1. Generieren Sie die Eigenschaftendatei für die automatische Installation. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Stellen Sie sicher, dass für die Eigenschaft TOMCAT_HTTPS_PORT ein eindeutiger Port festgelegt ist.

3. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_identityreporting.tar.gz

5. Stellen Sie den Container mit folgendem Kommando bereit:

   docker run -d --network=host --name=rpt-container -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityreporting:idm-4.8.0

6. Um zu überprüfen, ob der Container erfolgreich bereitgestellt wurde, sehen Sie in den Protokolldateien nach. Führen Sie dazu folgendes Kommando aus:

   tail -f /data/reporting/log/idmconfigure.log

7. Beenden Sie den Container mit dem folgenden Kommando:

   docker stop rpt-container

8. Führen Sie das folgende Kommando aus, um den Port zum Herunterfahren von Tomcat in der Datei server.xml zu ändern. Im folgenden Beispiel wird Port 8005 zu 38005 geändert:

   sed -i "s~8005~38005~g" /data/reporting/tomcat/conf/server.xml

9. (Bedingt) Gilt nur, wenn Sie das Identitätsdepot als Zertifizierungsstelle verwenden.

   Fügen Sie den Parameter -Dcom.sun.net.ssl.checkRevocation=false dem Eintrag export CATALINA_OPTS der Datei setenv.sh hinzu. In diesem Beispiel befindet sich die Datei setenv.sh im Verzeichnis /data/reporting/tomcat/bin/.

10. Starten Sie den Docker-Container mit folgendem Befehl:

    docker start rpt-container

11. Führen Sie zur Anmeldung am Container das folgende Kommando aus:

    docker exec -it <Container> <Kommando>

    Beispiel:

    docker exec -it rpt-container bash

Führen Sie zur Bereitstellung des SSPR-Containers die folgenden Aufgaben aus:

1. Generieren Sie die Eigenschaftendatei für die automatische Installation für SSPR. Weitere Informationen finden Sie unter Erstellen der Eigenschaftendatei für die automatische Installation.

2. Erstellen Sie im freigegebenen Volume /data ein Unterverzeichnis, z. B. sspr.

   mkdir sspr

3. Navigieren Sie vom Speicherort, an dem Sie die Datei Identity_Manager_4.8_Containers.tar.gz extrahiert haben, zum Verzeichnis Identity_Manager_4.8_Containers.

4. Führen Sie den folgenden Befehl aus, um das Image zu laden:

   docker load --input IDM_48_sspr.tar.gz

5. Stellen Sie den Container mit dem folgenden Kommandobeispiel bereit:

   docker run -d --network=host --name=sspr-container -v /data/sspr:/config sspr/sspr-webapp:latest

6. Führen Sie den folgenden Befehl auf dem Docker-Host aus, um die Datei silent.properties vom Docker-Host in den SSPR-Container zu kopieren:

   docker cp /data/silent.properties sspr-container:/tmp

7. Laden Sie die Eigenschaftendatei für die automatische Installation in den SSPR-Container.

   docker exec -it sspr-container /app/command.sh ImportPropertyConfig /tmp/silent.properties

   HINWEIS:Überprüfen Sie, ob die Datei SSPRConfiguration.xml im Verzeichnis /config des SSPR-Containers erstellt wurde, und überprüfen Sie den Inhalt der Datei.

8. Importieren Sie das OAuth-Zertifikat in SSPR:

   1. Bearbeiten Sie auf dem Docker-Host die Datei SSPRConfiguration.xml im Verzeichnis /data/sspr/ und legen Sie den Wert des configIsEditable-Flags auf true fest. Speichern Sie die Änderungen.

   2. Öffnen Sie einen Browser und geben Sie die URL https://identitymanager.example.com:8443/sspr ein.

   3. Melden Sie sich mit Administratorberechtigungen an, z. B. als uaadmin.

   4. Klicken Sie oben rechts auf den Benutzer, z. B. auf uaadmin und klicken Sie dann auf Konfigurationseditor.

   5. Geben Sie das Konfigurationspasswort an und klicken Sie auf Anmelden.

   6. Klicken Sie auf Einstellungen > Single Sign-On(SSO)-Client > OAuth und stellen Sie sicher, dass alle URLs das HTTPS-Protokoll und die korrekten Ports verwenden.

   7. Klicken Sie unter OAuth-Server-Zertifikat auf Vom Server importieren, um ein neues Zertifikat zu importieren. Klicken Sie dann auf OK.

   8. Klicken Sie oben rechts auf , um das Zertifikat zu speichern.

   9. Überprüfen Sie die Änderungen und klicken Sie auf OK.

   10. Bearbeiten Sie – nachdem die SSPR-Anwendung neu gestartet wurde – die Datei SSPRConfiguration.xml und legen Sie den Wert des configIsEditable-Flags auf false fest. Speichern Sie die Änderungen.