22.3 Mise à jour de conteneurs sur des serveurs distribués

Les conteneurs doivent être mis à jour dans l'ordre suivant :

22.3.1 Mise à jour du conteneur Moteur Identity Manager

  1. Créez un fichier credentials.properties sous le répertoire partagé /data avec le contenu suivant.

    ID_VAULT_ADMIN_LDAP="<ID_VAULT_ADMIN_LDAP>"
ID_VAULT_PASSWORD="<ID_VAULT_PASSWORD>"

    ID_VAULT_ADMIN_LDAP doit être au format séparé par des virgules.

    Par exemple :

    ID_VAULT_ADMIN_LDAP="cn=admin,ou=sa,o=system"

    ID_VAULT_PASSWORD="novell"

  2. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  3. Accédez au répertoire docker-images.

  4. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_identityengine.tar.gz

  5. Mettez à jour le conteneur à l'aide de la commande suivante si vous déployez le moteur OpenText Identity Manager à l'aide du réseau superposé :

    docker run --restart unless-stopped -d --ip=192.168.0.12 --network=idmoverlaynetwork --hostname=identityengine.example.com --name=engine-container -v /etc/hosts:/etc/hosts -v /data:/config -p 8028:8028 -p 524:524 -p 389:389 -p 8030:8030 -p 636:636 -e SILENT_INSTALL_FILE=/config/credentials.properties --stop-timeout 100 identityengine:idm-4.10.0-533

    Mettez à jour le conteneur à l'aide de la commande suivante si vous déployez le moteur OpenText Identity Manager à l'aide du réseau hôte :

    docker run --restart unless-stopped -d --network=host --name=engine-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/credentials.properties --stop-timeout 100 identityengine:idm-4.10.0-533

22.3.2 Mise à jour du conteneur Chargeur distant

  1. (Conditionnel) Pour gérer des mises à jour RPM de pilote ou des fichiers tiers, effectuez les étapes mentionnées dans Gestion des mises à jour de RPM et des fichiers tiers.

  2. (Conditionnel) Pour démarrer automatiquement les instances du chargeur distant avec le conteneur, effectuez les étapes mentionnées dans Démarrage automatique des instances du chargeur distant avec le déploiement de son conteneur.

  3. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  4. Accédez au répertoire docker-images.

  5. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_remoteloader.tar.gz

  6. Déployez le conteneur en exécutant la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.2 --network=idmoverlaynetwork --hostname=remoteloader.example.com -p 8090:8090 --name=rl-container -v /etc/hosts:/etc/hosts -v /data:/config --stop-timeout 100 remoteloader:idm-4.10.0-533

    Les fichiers du pilote se trouvent dans le répertoire /opt/novell/eDirectory/lib/dirxml/classes/ du conteneur.

  7. (Conditionnel) Si les instances du chargeur distant ne sont pas en cours d'exécution, démarrez-les.

22.3.3 Mise à jour du conteneur Agent de dissémination (fan-out)

  1. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  2. Accédez au répertoire docker-images.

  3. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_fanoutagent.tar.gz

  4. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.3 --network=idmoverlaynetwork --hostname=fanoutagent.example.com --name=foa-container -v /etc/hosts:/etc/hosts -v /data:/config --stop-timeout 100 fanoutagent:idm-4.10.0-533

  5. Démarrez l'agent de dissémination (fan-out).

22.3.4 Mise à jour du conteneur OSP

  1. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  2. Accédez au répertoire docker-images.

  3. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_osp.tar.gz

  4. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.5 --network=idmoverlaynetwork --hostname=osp.example.com -p 8543:8543 --name=osp-container -v /etc/hosts:/etc/hosts -v /data:/config -e MASTER_KEYSTORE_PWD=<keystore-pwd> --stop-timeout 100 osp:idm-4.10.0-533

    Par exemple :

    docker run --restart unless-stopped -d --ip=192.168.0.5 --network=idmoverlaynetwork --hostname=osp.example.com -p 8543:8543 --name=osp-container -v /etc/hosts:/etc/hosts -v /data:/config -e MASTER_KEYSTORE_PWD=changeit --stop-timeout 100 osp:idm-4.10.0-533

  5. Exécutez la commande suivante pour vous connecter au conteneur :

    docker exec -it <container> <command>

    Exemples :

    docker exec -it osp-container bash

22.3.5 Mise à jour du conteneur PostgreSQL

REMARQUE :avant de mettre à jour le conteneur PostgreSQL, veillez à arrêter les conteneurs dépendants tels qu'Identity Applications et/ou Identity Reporting.

  1. Sur l'hôte Docker, accédez à n'importe quel emplacement. Par exemple :

    cd /tmp

  2. Exécutez la commande suivante pour effectuer une sauvegarde des données de conteneur PostgreSQL existantes.

    docker exec postgresql-container pg_dumpall -U postgres > dump.sql

  3. Arrêtez le conteneur PostgreSQL.

    docker stop <container name>

    Par exemple :

    docker stop postgresql-container

  4. Supprimez le conteneur PostgreSQL.

    docker rm <nom du conteneur>

  5. Supprimez le répertoire de données PostgreSQL existant.

    rm -rf /data/postgres

  6. (Conditionnel) Supprimez l'image Docker PostgreSQL.

    docker rmi <ID de l'image>

  7. Sous le répertoire partagé /data, créez un sous-répertoire, par exemple, postgres.

    mkdir postgres

  8. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  9. Accédez au répertoire docker-images.

  10. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_postgres.tar.gz

  11. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.6 --network=idmoverlaynetwork --hostname=postgresql.example.com --name=postgresql-container -p 5432:5432 -e POSTGRES_PASSWORD=<password> -v /data/postgres:/var/lib/postgresql/data -v /etc/hosts:/etc/hosts -v /data:/config --stop-timeout 100 postgres:14.14

    Par exemple :

    docker run --restart unless-stopped -d --ip=192.168.0.6 --network=idmoverlaynetwork --hostname=postgresql.example.com --name=postgresql-container -p 5432:5432 -e POSTGRES_PASSWORD=novell -v /data/postgres:/var/lib/postgresql/data -v /etc/hosts:/etc/hosts -v /data:/config --stop-timeout 100 postgres:14.14

  12. Copiez le fichier de données que vous avez sauvegardé sur l'hôte Docker (Étape 2) dans le nouveau répertoire data PostgreSQL.

    cp /tmp/dump.sql /data/postgres

  13. Exécutez la commande suivante pour vous connecter au conteneur :

    docker exec -it <container> <command>

    Exemples :

    docker exec -it postgresql-container bash

  14. Accédez au répertoire /var/lib/postgresql/data/.

  15. Restaurez les données sauvegardées à l'Étape 2 dans le nouveau conteneur PostgreSQL.

    psql -U postgres < dump.sql >

  16. Exécutez la commande suivante pour quitter le conteneur.

    exit

  17. Accédez au dossier postgres cd/data/postgres/

  18. Modifiez le fichier pg_hba.conf.

  19. Commentez la ligne « host all all all scram-sha-256 »

  20. Ajoutez « host all all 0.0.0.0/0 trust » au fichier.

  21. Redémarrez le conteneur postgres.

    docker restart postgresql-container

22.3.6 Mise à jour du conteneur Identity Applications

  1. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  2. Accédez au répertoire docker-images.

  3. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_identityapplication.tar.gz

  4. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.7 --network=idmoverlaynetwork --hostname=identityapps.example.com -p 18543:18543 --name=idapps-container -v /etc/hosts:/etc/hosts -v /data:/config -e MASTER_KEYSTORE_PWD=<keystore-pwd> --stop-timeout 100 identityapplication:idm-4.10.0-533

    Par exemple :

    docker run --restart unless-stopped -d --ip=192.168.0.7 --network=idmoverlaynetwork --hostname=identityapps.example.com -p 18543:18543 --name=idapps-container -v /etc/hosts:/etc/hosts -v /data:/config -e MASTER_KEYSTORE_PWD=changeit --stop-timeout 100 identityapplication:idm-4.10.0-533

22.3.7 Mise à jour du conteneur Moteur de rendu de formulaire

  1. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  2. Accédez au répertoire docker-images.

  3. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_formrenderer.tar.gz

  4. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.8 --network=idmoverlaynetwork --hostname=formrenderer.example.com -p 8600:8600 --name=fr-container -v /etc/hosts:/etc/hosts -v /data:/config --stop-timeout 100 formrenderer:idm-4.10.0-533

22.3.8 Mise à jour du conteneur ActiveMQ

  1. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  2. Accédez au répertoire docker-images.

  3. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_activemq.tar.gz

  4. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.9 --network=idmoverlaynetwork --hostname=activemq.example.com -p 61616:61616 --name=amq-container -v /etc/hosts:/etc/hosts -v /data:/config --stop-timeout 100 activemq:idm-4.10.0-533

22.3.9 Mise à jour du conteneur Identity Reporting

  1. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  2. Accédez au répertoire docker-images.

  3. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_identityreporting.tar.gz

  4. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.10 --network=idmoverlaynetwork --hostname=identityreporting.example.com -p 28543:28543 --name=rpt-container -v /etc/hosts:/etc/hosts -v /data:/config -e MASTER_KEYSTORE_PWD=<keystore-pwd> --stop-timeout 100 identityreporting:idm-4.10.0-533

    Par exemple :

    docker run --restart unless-stopped -d --ip=192.168.0.10 --network=idmoverlaynetwork --hostname=identityreporting.example.com -p 28543:28543 --name=rpt-container -v /etc/hosts:/etc/hosts -v /data:/config -e MASTER_KEYSTORE_PWD=changeit --stop-timeout 100 identityreporting:idm-4.10.0-533

22.3.10 Mise à jour du conteneur SSPR

  1. Accédez à l'emplacement où vous avez extrait le fichier Identity_Manager_4.10.0_Containers.tar.gz.

  2. Accédez au répertoire docker-images.

  3. Exécutez la commande suivante pour charger l'image :

    docker load --input IDM_410_sspr.tar.gz

  4. Mettez à jour le conteneur à l'aide de la commande suivante :

    docker run --restart unless-stopped -d --ip=192.168.0.11 --network=idmoverlaynetwork --hostname=sspr.example.com --name=sspr-container -v /etc/hosts:/etc/hosts -v /data/sspr:/config -p 8443:8443 --stop-timeout 100 sspr/sspr-webapp:4.8.0.1-533

22.3.11 Mise à jour du conteneur OpenText Identity Console

Pour plus d'informations, voir Mise à niveau d'OpenText Identity Console en tant que conteneur Docker (Upgrading OpenText Identity Console As Docker Container).