8.6 在分布式服务器上部署容器

1. 生成无提示属性文件。有关详细信息，请参见创建无提示属性文件。

2. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

3. 运行以下命令装载映像：

   docker load --input IDM_48_identityengine.tar.gz

4. 使用以下命令部署容器：

   docker run -d --network=host --name=engine-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityengine:idm-4.8.0

5. 要校验是否已成功部署容器，请运行以下命令检查日志文件：

   tail -f /data/idm/log/idmconfigure.log

6. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it engine-container bash

1. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

2. 运行以下命令装载映像：

   docker load --input IDM_48_remoteloader.tar.gz

3. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.2 --network=idmoverlaynetwork --hostname=remoteloader.example.com -p 8090:8090 --name=rl-container -v /etc/hosts:/etc/hosts -v /data:/config remoteloader:idm-4.8.0

   此命令会部署 64 位和 32 位版本的 Remote Loader。容器的 /opt/novell/eDirectory/lib/dirxml/classes/ 目录中提供了驱动程序文件。

4. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it rl-container bash

5. 配置 Remote Loader。有关详细信息，请参见《NetIQ Identity Manager Driver Administration Guide》（NetIQ Identity Manager 驱动程序管理指南）中的“Configuring the Remote Loader and Drivers”（配置 Remote Loader 和驱动程序）。

1. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

2. 运行以下命令装载映像：

   docker load --input IDM_48_fanoutagent.tar.gz

3. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.3 --network=idmoverlaynetwork --hostname=fanoutagent.example.com --name=foa-container -v /etc/hosts:/etc/hosts -v /data:/config fanoutagent:idm-4.8.0

4. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it foa-container bash

5. 配置扇出代理。有关详细信息，请参见《NetIQ Identity Manager Driver for JDBC Fanout Implementation Guide》（NetIQ Identity Manager Driver for JDBC Fanout 实施指南）中的“Configuring the Fanout Agent”（配置扇出代理）。

1. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

2. 运行以下命令装载映像：

   docker load --input IDM_48_iManager320.tar

3. 使用符合您环境要求的所需配置创建 .env 文件。例如，在 /data 目录中创建 iManager.env。

   # Certificate Public Key Algorithm
   # Allowed Values: RSA, ECDSA256, ECDSA384
   CERTIFICATE_ALGORITHM=RSA
   # Cipher Suite
   # Allowed Values:
   # For RSA - NONE, LOW, MEDIUM HIGH
   # For ECDSA256 - SUITEB128ONLY
   # For ECDSA384 - SUITEB128, SUITEB192
   CIPHER_SUITE=NONE
   # Tomcat Server HTTP Port
   TOMCAT_HTTP_PORT=8080
   # Tomcat Server SSL Port
   TOMCAT_SSL_PORT=8743
   # iManager Authorized User (admin_name.container_name.tree_name)
   AUTHORIZED_USER=

4. 在共享卷 data 下创建一个子目录，例如 iManager。

5. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.4 --name=iman-container --network=idmoverlaynetwork --hostname=imanager.example.com -v /etc/hosts:/etc/hosts -v /data:/config -v /data/iManager.env:/etc/opt/novell/iManager/conf/iManager.env -p 8743:8743 imanager:3.2.0

6. 要安装 Identity Manager 插件，请执行以下步骤：

   1. 登录到 iManager。

      https://imanager.example.com:8743/nps/

   2. 单击配置。

   3. 依次单击插件安装、可用的 NetIQ 插件模块。

   4. 从 NetIQ 插件模块列表中选择所有插件，然后单击安装。

   要脱机获取插件，请执行以下步骤：

   1. 从 NetIQ 下载网站下载 Identity_Manager_4.8_Linux.iso。

   2. 装入下载的 .iso。

   3. 从装入位置导航到 /iManager/plugins 目录，然后获取所需插件。

   您也可以从 iManager 插件网站上安装插件。

7. 重启动 iManager 容器。

   docker restart iman-container

8. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it iman-container bash

1. 生成无提示属性文件。有关详细信息，请参见创建无提示属性文件。

2. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

3. 运行以下命令装载映像：

   docker load --input IDM_48_osp.tar.gz

4. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.5 --network=idmoverlaynetwork --hostname=osp.example.com -p 8543:8543 --name=osp-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties osp:idm-4.8.0

5. 要校验是否已成功部署容器，请运行以下命令检查日志文件：

   tail -f /data/osp/log/idmconfigure.log

6. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it osp-container bash

1. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

2. 运行以下命令装载映像：

   docker load --input IDM_48_postgres.tar.gz

3. 在共享卷 data 下创建一个子目录，例如 postgres。

   mkdir postgres

4. 使用以下示例命令部署容器：

   docker run -d --ip=192.168.0.6 --network=idmoverlaynetwork --hostname=postgresql.example.com --name=postgresql-container -p 5432:5432 -e POSTGRES_PASSWORD=<口令> -v /data/postgres:/var/lib/postgresql/data -v /etc/hosts:/etc/hosts -v /data:/config postgres:9.6.12-alpine

   例如，

   docker run -d --ip=192.168.0.6 --network=idmoverlaynetwork --hostname=postgresql.example.com --name=postgresql-container -p 5432:5432 -e POSTGRES_PASSWORD=novell -v /data/postgres:/var/lib/postgresql/data -v /etc/hosts:/etc/hosts -v /data:/config postgres:9.6.12-alpine

5. 创建 Identity Applications 的 idmdamin 用户。

   docker exec -it postgresql-container psql -U postgres -c "CREATE USER idmadmin WITH ENCRYPTED PASSWORD '<口令>'"

6. 创建 Identity Applications、工作流程和 Identity Reporting 数据库。

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmuserappdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE igaworkflowdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmrptdb"

   注：当您配置 Identity Applications 和 Identity Reporting 容器时，会用到这些数据库。

7. 为 idmadmin 用户授予对数据库的所有特权：

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE idmuserappdb TO idmadmin"

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE igaworkflowdb TO idmadmin"

8. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it postgresql-container bash

1. 生成无提示属性文件。有关详细信息，请参见创建无提示属性文件。

   注：将应用程序服务器端口的值指定为公开的端口 18543。

2. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

3. 运行以下命令装载映像：

   docker load --input IDM_48_identityapplication.tar.gz

4. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.7 --network=idmoverlaynetwork --hostname=identityapps.example.com -p 18543:18543 --name=idapps-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityapplication:idm-4.8.0

5. 要校验是否已成功部署容器，请运行以下命令检查日志文件：

   tail -f /data/userapp/log/idmconfigure.log

6. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it idapps-container bash

7. 运行以下命令：

   注：在执行此步骤之前，请确保容器已成功部署。

   /opt/netiq/common/jre/bin/keytool -importkeystore -srckeystore /config/tomcat-osp.ks -srcstorepass <口令> -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.jks -deststorepass <口令>

8. 键入 yes 以覆盖 root 别名的项。

9. 重启动 Identity Applications 容器。

   docker restart idapps-container

1. 生成无提示属性文件。有关详细信息，请参见创建无提示属性文件。

2. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

3. 运行以下命令装载映像：

   docker load --input IDM_48_formrenderer.tar.gz

4. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.8 --network=idmoverlaynetwork --hostname=formrenderer.example.com -p 8600:8600 --name=fr-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties formrenderer:idm-4.8.0

5. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it fr-container bash

1. 生成无提示属性文件。有关详细信息，请参见创建无提示属性文件。

2. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

3. 运行以下命令装载映像：

   docker load --input IDM_48_activemq.tar.gz

4. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.9 --network=idmoverlaynetwork --hostname=activemq.example.com -p 8161:8161 -p 61616:61616 --name=amq-container -v /etc/hosts:/etc/hosts -v /data:/config --env-file /data/silent.properties activemq:idm-4.8.0

5. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it amq-container bash

6. 配置 ActiveMQ。有关详细信息，请参见《NetIQ Identity Manager Driver for JDBC Fanout Implementation Guide》（NetIQ Identity Manager Driver for JDBC Fanout 实施指南）中的“Setting Up ActiveMQ Startup Service ”（设置 ActiveMQ 启动服务）。

1. 生成无提示属性文件。有关详细信息，请参见创建无提示属性文件。

   注：将应用程序服务器端口的值指定为公开的端口 28543。

2. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

3. 运行以下命令装载映像：

   docker load --input IDM_48_identityreporting.tar.gz

4. 使用以下命令部署容器：

   docker run -d --ip=192.168.0.10 --network=idmoverlaynetwork --hostname=identityreporting.example.com -p 28543:28543 --name=rpt-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityreporting:idm-4.8.0

5. 要校验是否已成功部署容器，请运行以下命令检查日志文件：

   tail -f /data/reporting/log/idmconfigure.log

6. 要登录容器，请运行以下命令：

   docker exec -it <容器> <命令>

   例如，

   docker exec -it rpt-container bash

7. 运行以下命令：

   注：在执行此步骤之前，请确保容器已成功部署。

   /opt/netiq/common/jre/bin/keytool -importkeystore -srckeystore /config/tomcat-osp.ks -srcstorepass <口令> -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.jks -deststorepass <口令>

8. 键入 yes 以覆盖 root 别名的项。

9. 重启动 Identity Reporting 容器。

   docker restart rpt-container

部署 SSPR 容器需要执行的任务如下：

1. 生成 SSPR 的无提示属性文件。在生成无提示属性文件时选择 Identity Applications。有关更多信息，请参见创建无提示属性文件。

2. 在共享卷 data 下创建一个子目录，例如 sspr。

   mkdir sspr

3. 在解压缩 Identity_Manager_4.8_Containers.tar.gz 文件的位置，导航到 Identity_Manager_4.8_Containers 目录。

4. 运行以下命令装载映像：

   docker load --input IDM_48_sspr.tar.gz

5. 使用以下示例命令部署容器：

   docker run -d --ip=192.168.0.11 --network=idmoverlaynetwork --hostname=sspr.example.com --name=sspr-container -v /etc/hosts:/etc/hosts -v /data/sspr:/config -p 8443:8443 sspr/sspr-webapp:latest

6. 在 Docker 主机上运行以下命令，以将 Docker 主机中的 silent.properties 文件复制到 SSPR 容器：

   docker cp /data/silent.properties sspr-container:/tmp

7. 将无提示属性文件装载到 SSPR 容器。

   docker exec -it sspr-container /app/command.sh ImportPropertyConfig /tmp/silent.properties

   注：检查是否在 SSPR 容器的 /config 目录下创建了 SSPRConfiguration.xml，并校验该文件的内容。

8. 将 OAuth 证书导入 SSPR：

   1. 在 Docker 主机上编辑 /data/sspr 目录中的 SSPRConfiguration.xml 文件，将 configIsEditable 标志的值设置为 true 并保存更改。

   2. 起动浏览器并输入 https://sspr.example.com:8443/sspr URL。

   3. 使用管理员身份凭证（例如 uaadmin）登录。

   4. 单击右上角的用户（例如 uaadmin），然后单击配置编辑器。

   5. 指定配置口令并单击登录。

   6. 单击设置 > 单点登录 (SSO) 客户端 > OAuth，确保所有 URL 都使用 HTTPS 协议和正确的端口。

   7. 在 OAuth 服务器证书下，单击从服务器导入以导入新证书，然后单击确定。

   8. 单击右上角的 保存证书。

   9. 查看更改并单击确定。

   10. SSPR 应用程序重启动之后，编辑 SSPRConfiguration.xml 文件，将 configIsEditable 标志的值设置为 true 并保存更改。