23.0 Planen der Bereitstellung

In diesem Abschnitt werden Sie durch die Planung Ihrer Bereitstellung geführt und erhalten eine Liste der Voraussetzungen, die Sie erfüllen müssen, um die Container auf Azure bereitzustellen.

Zum Bereitstellen von Identity Manager-Containern werden die folgenden Azure-Ressourcen benötigt:

  1. Vergewissern Sie sich, dass Ihr Azure-Konto über die Lese- und Schreibrechte verfügt, die für die Erstellung einer Infrastruktur erforderlich sind.

    1. Azure Kubernetes Service (AKS)

    2. Netzwerkerstellung

    3. (Optional) Azure PostgreSQL

      HINWEIS:Diese Elemente werden von den Terraform-Bereitstellungsskripten erstellt.

    HINWEIS:Vergewissern Sie sich vor dem Bereitstellen, dass die Ressourcen eindeutig sind und dass für Ihr Azure-Konto noch keine Identity Manager-Konfigurationsdateien vorhanden sind.

  2. Erwerben Sie eine Domäne, um auf verschiedene Anwendungen in Identity Manager zuzugreifen.

    Sie können innerhalb der jeweiligen Ressourcengruppe eine eigene Domäne haben. Beispiel: identitymanager.eastus.cloudapp.azure.com.

    HINWEIS:Im obigen Beispiel ist eastus der Speicherort und cloudapp.azure.com die allgemeine Azure-Suffix-Domäne.

  3. Beziehen Sie SSL-Zertifikate (.crt- und .key-Dateien) für Ihre Domäne von einer beliebigen Zertifizierungsstelle.

  4. (Optional) Generieren Sie ein eigenes selbstsigniertes Zertifikat, indem Sie das folgende Kommando in der Kommandozeilenschnittstelle ausführen:

    openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr

    1. Geben Sie Eingaben für die folgenden Eingabeaufforderungen an:

      Tabelle 23-1

      Eingabeaufforderung

      Beschreibung

      Name des Landes (zweistelliger Code)

      Geben Sie den Ländernamen mit einem 2-stelligen Code an.

      Bundesland/-staat

      Geben Sie den vollständigen Namen des Staates oder der Provinz an.

      Locality-Name

      Geben Sie den Namen des Orts an.

      Firmenname

      Geben Sie den Namen der Organisation an. Beispiel: Internet Widgits Pty Ltd.

      Name der organisatorischen Einheit

      Geben Sie den Namen der Organisationseinheit an. Beispiel: Bereich

      Eigenname

      Geben Sie den vollständig qualifizierten Domänennamen (FQDN) des Servers an. Beispiel: identitymanager.eastus.cloudapp.azure.com.

      E-Mail-Adresse

      Geben Sie die E-Mail-Adresse ein.

      Schwieriges Passwort

      Optionaler Firmenname

      Geben Sie ein eindeutiges Passwort an.

      Geben Sie einen optionalen Firmennamen an.

    2. Führen Sie das folgende Kommando aus, um den privaten Schlüssel in das RSA-Format zu konvertieren:

      openssl rsa -in domain.key -out tls.key

    3. Gehen Sie folgendermaßen vor, um das Root-Zertifikat zu beziehen.

      1. Melden Sie sich bei https://<IP-Adresse oder Hostname>:9000/identityconsole/#/ an.

      2. Navigieren Sie zu Zertifikatsverwaltung > Server-Zertifikatsverwaltung.

      3. Klicken Sie auf Exportieren.

      4. Wählen Sie im Zertifikate-Dropdown die Zertifizierungsstelle der Organisation aus.

      5. Wählen Sie in der Dropdown-Liste "Exportformat" die Option BASE64.

      6. Klicken Sie auf OK.

      7. Klicken Sie auf Exportiertes Zertifikat speichern.

    4. Führen Sie die folgenden Schritte aus, um Ihren Zertifizierungsantrag bei der Zertifizierungsstelle einzureichen und ein signiertes Serverzertifikat zu erhalten.

      1. Melden Sie sich bei https://<IP-Adresse oder Hostname>:9000/identityconsole/#/ an.

      2. Navigieren Sie zu Zertifikatsverwaltung > Zertifikat ausstellen.

      3. Klicken Sie auf Datei wählen und laden Sie die Datei <Domäne>.csr hoch, die in Schritt 4.b generiert wurde.

      4. Wählen Sie in der Dropdown-Liste Zertifikatsparameter die Gültigkeitsdauer aus. Beispiel: Maximum.

      5. Wählen Sie Datei im Base64-Format in der Dropdown-Liste Zertifikatsformat.

      6. Klicken Sie auf Weiter.

      7. Überprüfen Sie die Eingaben und klicken Sie dann auf OK.

      8. Klicken Sie auf Ausgestelltes Zertifikat herunterladen.

    5. Führen Sie das folgende Kommando aus, um Server-Zertifikat und Root-Zertifikat zu verknüpfen.

      cat domain.b64 <(echo) cert.b64 <(echo) > tls.crt

  5. Führen Sie die folgenden Schritte aus, um den Berechtigungsnachweis für den Dienst zu erstellen.

    WICHTIG:Sie benötigen den Berechtigungsnachweis für den Dienst, damit Sie die Konfiguration erstellen und alle sensiblen Daten in den Azure Key Vault übertragen können.

    1. Melden Sie sich beim Azure-Portal an.

    2. Klicken Sie auf .

    3. Führen Sie im Terminal-Fenster das folgende Kommando aus:

      az ad sp create-for-rbac --skip-assignment

    HINWEIS:Notieren Sie sich die AppID, das Passwort und die Mandanten-ID aus der Kommandoausgabe.