8.6 在分散式伺服器上部署容器

1. 產生靜默內容檔案。如需詳細資訊，請參閱 建立靜默內容檔案。

2. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

3. 執行以下指令以載入影像：

   docker load --input IDM_48_identityengine.tar.gz

4. 使用以下指令部署容器：

   docker run -d --network=host --name=engine-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityengine:idm-4.8.0

5. 若要驗證是否已成功部署容器，請執行以下指令來檢查記錄檔案：

   tail -f /data/idm/log/idmconfigure.log

6. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it engine-container bash

1. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

2. 執行以下指令以載入影像：

   docker load --input IDM_48_remoteloader.tar.gz

3. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.2 --network=idmoverlaynetwork --hostname=remoteloader.example.com -p 8090:8090 --name=rl-container -v /etc/hosts:/etc/hosts -v /data:/config remoteloader:idm-4.8.0

   此指令會部署 64 位元和 32 位元版本的遠端載入器。容器的 /opt/novell/eDirectory/lib/dirxml/classes/ 目錄中提供了驅動程式檔案。

4. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it rl-container bash

5. 設定遠端載入器。如需詳細資訊，請參閱《NetIQ Identity Manager Driver Administration Guide》(NetIQ Identity Manager 驅動程式管理指南) 中的「Configuring the Remote Loader and Drivers」(設定遠端載入器和驅動程式)。

1. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

2. 執行以下指令以載入影像：

   docker load --input IDM_48_fanoutagent.tar.gz

3. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.3 --network=idmoverlaynetwork --hostname=fanoutagent.example.com --name=foa-container -v /etc/hosts:/etc/hosts -v /data:/config fanoutagent:idm-4.8.0

4. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it foa-container bash

5. 設定擴送代理程式。如需詳細資訊，請參閱《NetIQ Identity Manager Driver for JDBC Fanout Implementation Guide》(NetIQ Identity Manager Driver for JDBC Fanout 實作指南) 中的「Configuring the Fanout Agent」(設定擴送代理程式)。

1. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

2. 執行以下指令以載入影像：

   docker load --input IDM_48_iManager320.tar

3. 使用符合您環境要求的所需組態建立 .env 檔案。例如，在 /data 目錄中建立 iManager.env。

   # Certificate Public Key Algorithm
   # Allowed Values: RSA, ECDSA256, ECDSA384
   CERTIFICATE_ALGORITHM=RSA
   # Cipher Suite
   # Allowed Values:
   # For RSA - NONE, LOW, MEDIUM HIGH
   # For ECDSA256 - SUITEB128ONLY
   # For ECDSA384 - SUITEB128, SUITEB192
   CIPHER_SUITE=NONE
   # Tomcat Server HTTP Port
   TOMCAT_HTTP_PORT=8080
   # Tomcat Server SSL Port
   TOMCAT_SSL_PORT=8743
   # iManager Authorized User (admin_name.container_name.tree_name)
   AUTHORIZED_USER=

4. 在共用磁碟區 data 下建立一個子目錄，例如 iManager。

5. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.4 --name=iman-container --network=idmoverlaynetwork --hostname=imanager.example.com -v /etc/hosts:/etc/hosts -v /data:/config -v /data/iManager.env:/etc/opt/novell/iManager/conf/iManager.env -p 8743:8743 imanager:3.2.0

6. 若要安裝 Identity Manager 外掛程式，請執行以下步驟：

   1. 登入 iManager。

      https://imanager.example.com:8743/nps/

   2. 按一下「設定」。

   3. 依次按一下外掛程式安裝、可用的 NetIQ 外掛程式模組。

   4. 從 NetIQ 外掛程式模組清單中選取所有外掛程式，然後按一下安裝。

   若要離線獲取外掛程式，請執行以下步驟：

   1. 從 NetIQ 下載網站下載 Identity_Manager_4.8_Linux.iso。

   2. 掛接下載的 .iso。

   3. 從掛接位置導覽至 /iManager/plugins 目錄，然後獲取所需外掛程式。

   您也可以從 iManager 外掛程式網站上安裝外掛程式。

7. 重新啟動 iManager 容器。

   docker restart iman-container

8. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it iman-container bash

1. 產生靜默內容檔案。如需詳細資訊，請參閱 建立靜默內容檔案。

2. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

3. 執行以下指令以載入影像：

   docker load --input IDM_48_osp.tar.gz

4. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.5 --network=idmoverlaynetwork --hostname=osp.example.com -p 8543:8543 --name=osp-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties osp:idm-4.8.0

5. 若要驗證是否已成功部署容器，請執行以下指令來檢查記錄檔案：

   tail -f /data/osp/log/idmconfigure.log

6. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it osp-container bash

1. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

2. 執行以下指令以載入影像：

   docker load --input IDM_48_postgres.tar.gz

3. 在共用磁碟區 data 下建立一個子目錄，例如 postgres。

   mkdir postgres

4. 使用以下範例指令部署容器：

   docker run -d --ip=192.168.0.6 --network=idmoverlaynetwork --hostname=postgresql.example.com --name=postgresql-container -p 5432:5432 -e POSTGRES_PASSWORD=<密碼> -v /data/postgres:/var/lib/postgresql/data -v /etc/hosts:/etc/hosts -v /data:/config postgres:9.6.12-alpine

   例如，

   docker run -d --ip=192.168.0.6 --network=idmoverlaynetwork --hostname=postgresql.example.com --name=postgresql-container -p 5432:5432 -e POSTGRES_PASSWORD=novell -v /data/postgres:/var/lib/postgresql/data -v /etc/hosts:/etc/hosts -v /data:/config postgres:9.6.12-alpine

5. 建立 Identity Applications 的 idmdamin 使用者。

   docker exec -it postgresql-container psql -U postgres -c "CREATE USER idmadmin WITH ENCRYPTED PASSWORD '<password>'"

6. 建立 Identity Applications、工作流程和 Identity Reporting 資料庫。

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmuserappdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE igaworkflowdb"

   docker exec -it postgresql-container psql -U postgres -c "CREATE DATABASE idmrptdb"

   附註：當您設定 Identity Applications 和 Identity Reporting 容器時，會用到這些資料庫。

7. 為 idmadmin 使用者授予對資料庫的所有特權：

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE idmuserappdb TO idmadmin"

   docker exec -it postgresql-container psql -U postgres -c "GRANT ALL PRIVILEGES ON DATABASE igaworkflowdb TO idmadmin"

8. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it postgresql-container bash

1. 產生靜默內容檔案。如需詳細資訊，請參閱 建立靜默內容檔案。

   附註：將應用程式伺服器連接埠的值指定為公開的連接埠 18543。

2. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

3. 執行以下指令以載入影像：

   docker load --input IDM_48_identityapplication.tar.gz

4. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.7 --network=idmoverlaynetwork --hostname=identityapps.example.com -p 18543:18543 --name=idapps-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityapplication:idm-4.8.0

5. 若要驗證是否已成功部署容器，請執行以下指令來檢查記錄檔案：

   tail -f /data/userapp/log/idmconfigure.log

6. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it idapps-container bash

7. 執行以下指令：

   附註：在執行此步驟之前，請確定容器已成功部署。

   /opt/netiq/common/jre/bin/keytool -importkeystore -srckeystore /config/tomcat-osp.ks -srcstorepass <密碼> -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.jks -deststorepass <密碼>

8. 輸入 yes 以覆寫 root 別名的項目。

9. 重新啟動 Identity Applications 容器。

   docker restart idapps-container

1. 產生靜默內容檔案。如需詳細資訊，請參閱 建立靜默內容檔案。

2. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

3. 執行以下指令以載入影像：

   docker load --input IDM_48_formrenderer.tar.gz

4. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.8 --network=idmoverlaynetwork --hostname=formrenderer.example.com -p 8600:8600 --name=fr-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties formrenderer:idm-4.8.0

5. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it fr-container bash

1. 產生靜默內容檔案。如需詳細資訊，請參閱 建立靜默內容檔案。

2. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

3. 執行以下指令以載入影像：

   docker load --input IDM_48_activemq.tar.gz

4. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.9 --network=idmoverlaynetwork --hostname=activemq.example.com -p 8161:8161 -p 61616:61616 --name=amq-container -v /etc/hosts:/etc/hosts -v /data:/config --env-file /data/silent.properties activemq:idm-4.8.0

5. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it amq-container bash

6. 設定 ActiveMQ。如需詳細資訊，請參閱《NetIQ Identity Manager Driver for JDBC Fanout Implementation Guide》(NetIQ Identity Manager Driver for JDBC Fanout 實作指南) 中的「Setting Up ActiveMQ Startup Service 」(設定 ActiveMQ 啟動服務)。

1. 產生靜默內容檔案。如需詳細資訊，請參閱 建立靜默內容檔案。

   附註：將應用程式伺服器連接埠的值指定為公開的連接埠 28543。

2. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

3. 執行以下指令以載入影像：

   docker load --input IDM_48_identityreporting.tar.gz

4. 使用以下指令部署容器：

   docker run -d --ip=192.168.0.10 --network=idmoverlaynetwork --hostname=identityreporting.example.com -p 28543:28543 --name=rpt-container -v /etc/hosts:/etc/hosts -v /data:/config -e SILENT_INSTALL_FILE=/config/silent.properties identityreporting:idm-4.8.0

5. 若要驗證是否已成功部署容器，請執行以下指令來檢查記錄檔案：

   tail -f /data/reporting/log/idmconfigure.log

6. 若要登入容器，請執行以下指令：

   docker exec -it <容器> <指令>

   例如，

   docker exec -it rpt-container bash

7. 執行以下指令：

   附註：在執行此步驟之前，請確定容器已成功部署。

   /opt/netiq/common/jre/bin/keytool -importkeystore -srckeystore /config/tomcat-osp.ks -srcstorepass <密碼> -destkeystore /opt/netiq/idm/apps/tomcat/conf/idm.jks -deststorepass <密碼>

8. 輸入 yes 以覆寫 root 別名的項目。

9. 重新啟動 Identity Reporting 容器。

   docker restart rpt-container

部署 SSPR 容器需要執行的任務如下：

1. 產生 SSPR 的靜默內容檔案。在產生靜默內容檔案時選取 Identity Applications。如需詳細資訊，請參閱 建立靜默內容檔案。

2. 在共用磁碟區 data 下建立一個子目錄，例如 sspr。

   mkdir sspr

3. 在解壓縮 Identity_Manager_4.8_Containers.tar.gz 檔案的位置，導覽至 Identity_Manager_4.8_Containers 目錄。

4. 執行以下指令以載入影像：

   docker load --input IDM_48_sspr.tar.gz

5. 使用以下範例指令部署容器：

   docker run -d --ip=192.168.0.11 --network=idmoverlaynetwork --hostname=sspr.example.com --name=sspr-container -v /etc/hosts:/etc/hosts -v /data/sspr:/config -p 8443:8443 sspr/sspr-webapp:latest

6. 在 Docker 主機上執行以下指令，以將 Docker 主機中的 silent.properties 檔案複製到 SSPR 容器：

   docker cp /data/silent.properties sspr-container:/tmp

7. 將靜默內容檔案載入到 SSPR 容器。

   docker exec -it sspr-container /app/command.sh ImportPropertyConfig /tmp/silent.properties

   附註：檢查是否在 SSPR 容器的 /config 目錄下建立了 SSPRConfiguration.xml，並驗證該檔案的內容。

8. 將 OAuth 證書輸入至 SSPR 中：

   1. 在 Docker 主機上編輯 /data/sspr 目錄中的 SSPRConfiguration.xml 檔案，將 configIsEditable 旗標的值設定為 true 並儲存變更。

   2. 啟動瀏覽器並輸入 https://sspr.example.com:8443/sspr URL。

   3. 使用管理員身分證明 (例如 uaadmin) 登入。

   4. 按一下右上角的使用者 (例如 uaadmin)，然後按一下組態編輯器。

   5. 指定組態密碼，然後按一下登入。

   6. 按一下設定 > 單一登入 (SSO) 用戶端 > OAuth，確定所有 URL 都使用 HTTPS 通訊協定和正確的連接埠。

   7. 在 OAuth 伺服器證書下，按一下從伺服器輸入以輸入新證書，然後按一下確定。

   8. 按一下右上角的 以儲存證書。

   9. 檢視變更並按一下確定。

   10. SSPR 應用程式重新啟動之後，編輯 SSPRConfiguration.xml 檔案，將 configIsEditable 旗標的值設定為 true 並儲存變更。