22.4 更新單部伺服器上的容器

必須依照以下順序更新容器：

22.4.1 更新 OpenText Identity Manager 引擎容器

在共用目錄 /data 下建立包含以下內容的 credentials.properties 檔案。
```
ID_VAULT_ADMIN_LDAP="<ID_VAULT_ADMIN_LDAP>"
ID_VAULT_PASSWORD="<ID_VAULT_PASSWORD>"
```
其中，ID_VAULT_ADMIN_LDAP 必須採用逗號分隔格式。

例如：

ID_VAULT_ADMIN_LDAP="cn=admin,ou=sa,o=system"

ID_VAULT_PASSWORD="novell"
導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_identityengine.tar.gz

使用以下指令更新容器：

docker run --restart unless-stopped -d --network=host --name=engine-container -e SILENT_INSTALL_FILE=/config/credentials.properties --stop-timeout 100 identityengine:idm-4.10.0-533

22.4.2 更新遠端載入器容器

(視情況而定) 若要處理任何驅動程式 RPM 更新或協力廠商檔案，請執行處理 RPM 更新和協力廠商檔案中所述的步驟。
(視情況而定) 若要使用容器自動啟動遠端載入器例項，請執行部署遠端載入器容器後自動啟動遠端載入器例項中所述的步驟。
導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_remoteloader.tar.gz

使用以下指令更新容器：
```
docker run --restart unless-stopped -d --network=host --name=<container name> -v /data:/config --stop-timeout 100 remoteloader:idm-4.10.0-533
```
例如：

docker run --restart unless-stopped -d --network=host --name=rl-container -v /data:/config --stop-timeout 100 remoteloader:idm-4.10.0-533

容器的 /opt/novell/eDirectory/lib/dirxml/classes/ 目錄中提供了驅動程式檔案。
(視情況而定) 如果遠端載入器例項未執行，請啟動遠端載入器例項。

22.4.3 更新擴送代理程式容器

導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_fanoutagent.tar.gz

使用以下指令更新容器：

docker run --restart unless-stopped -d --network=host --name=foa-container -v /data:/config --stop-timeout 100 fanoutagent:idm-4.10.0-533

啟動擴送代理程式。

22.4.4 更新 OSP 容器

導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。
執行以下指令以載入影像：
```
docker load --input IDM_410_osp.tar.gz
```
使用以下指令更新容器：
```
docker run --restart unless-stopped -d --network=host --name=osp-container -v /data:/config -e MASTER_KEYSTORE_PWD=<keystore-pwd> --stop-timeout 100 osp:idm-4.10.0-533
```
例如：

docker run --restart unless-stopped -d --network=host --name=osp-container -v /data:/config -e MASTER_KEYSTORE_PWD=changeit --stop-timeout 100 osp:idm-4.10.0-533
執行以下指令以登入該容器：
```
docker exec -it <container> <command>
```
例如：

docker exec -it osp-container bash

22.4.5 更新 PostgreSQL 容器

附註：在更新 PostgreSQL 容器之前，請務必停止 Identity Applications 和/或 Identity Reporting 等相依容器。

在 Docker 主機上，導覽至任意位置。例如：

cd /tmp

執行以下指令備份現有的 PostgreSQL 容器資料。

docker exec postgresql-container pg_dumpall -U postgres > dump.sql

停止 PostgreSQL 容器。

docker stop <容器名稱>

例如：

docker stop postgresql-container
刪除 PostgreSQL 容器。

docker rm <容器名稱>
刪除現有的 PostgreSQL 資料目錄。

rm -rf /data/postgres
(視情況而定) 刪除 PostgreSQL Docker 影像。

docker rmi <影像 ID>
在共用目錄 /data 下建立一個子目錄，例如 postgres。

mkdir postgres
導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_postgres.tar.gz

使用以下指令更新容器：
```
docker run --restart unless-stopped -d --network=host --name=postgresql-container -e POSTGRES_PASSWORD=<password> -v /data/postgres:/var/lib/postgresql/data --stop-timeout 100 postgres:14.14
```
例如：

docker run --restart unless-stopped -d --network=host --name=postgresql-container -e POSTGRES_PASSWORD=novell -v /data/postgres:/var/lib/postgresql/data --stop-timeout 100 postgres:14.14
將您在 Docker 主機上備份的資料檔案 (步驟 2) 複製到新的 PostgreSQL data 目錄。

cp /tmp/dump.sql /data/postgres
執行以下指令以登入該容器：
```
docker exec -it <container> <command>
```
例如：

docker exec -it postgresql-container bash
導覽至 /var/lib/postgresql/data/ 目錄。
將在步驟 2 中備份的資料還原至新的 PostgreSQL 容器。

psql -U postgres < dump.sql
執行以下指令以結束容器。

exit
導覽至 postgres 資料夾 cd /data/cpostgres/
編輯 pg_hba.conf 檔案。
對「host all all scram -SHA-256」這一行新增備註
將「host all 0.0.0.0/0 trust」新增至檔案。
重新啟動 postgres 容器。
```
docker restart postgresql-container
```

22.4.6 更新 Identity Applications 容器

導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_identityapplication.tar.gz

使用以下指令更新容器：
```
docker run --restart unless-stopped -d --network=host --name=idapps-container -v /data:/config -e MASTER_KEYSTORE_PWD=<keystore-pwd> --stop-timeout 100 identityapplication:idm-4.10.0-533
```
例如：

docker run --restart unless-stopped -d --network=host --name=idapps-container -v /data:/config -e MASTER_KEYSTORE_PWD=changeit --stop-timeout 100 identityapplication:idm-4.10.0-533

22.4.7 更新表單轉譯器容器

導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_formrenderer.tar.gz

使用以下指令更新容器：

docker run --restart unless-stopped -d --network=host --name=fr-container -v /data:/config --stop-timeout 100 formrenderer:idm-4.10.0-533

22.4.8 更新 ActiveMQ 容器

導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_activemq.tar.gz

使用以下指令更新容器：

docker run --restart unless-stopped -d --network=host --name=amq-container -v /data:/config --stop-timeout 100 activemq:idm-4.10.0-533

22.4.9 更新 Identity Reporting 容器

導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。

執行以下指令以載入影像：

docker load --input IDM_410_identityreporting.tar.gz

使用以下指令更新容器：
```
docker run --restart unless-stopped -d --network=host --name=rpt-container -v /data:/config -e MASTER_KEYSTORE_PWD=<keystore-pwd> --stop-timeout 100 identityreporting:idm-4.10.0-533
```
例如：

docker run --restart unless-stopped -d --network=host --name=rpt-container -v /data:/config -e MASTER_KEYSTORE_PWD=changeit --stop-timeout 100 identityreporting:idm-4.10.0-533

22.4.10 更新 SSPR 容器

導覽至 Identity_Manager_4.10.0_Containers.tar.gz 檔案解壓縮到的位置。
導覽至 docker-images 目錄。
執行以下指令以載入影像：
```
docker load --input IDM_410_sspr.tar.gz
```

使用以下指令更新容器：

docker run --restart unless-stopped -d --network=host --name=sspr-container -v /data/sspr:/config --stop-timeout 100 sspr/sspr-webapp:4.8.0.1-533

22.4.11 更新 OpenText Identity Console 容器

如需詳細資訊，請參閱將 OpenText Identity Console 升級為 Docker 容器。