例: TLS の構成

openssl req -newkey rsa:2048 -nodes -keyout tls.key -subj "/CN=localhost" -x509 -days 3650 -out tls.crt

oc create secret tls example-tls-secret --key="tls.key" --cert="tls.crt"

この方法を使用するのは、開発のためだけに限定してください。

apiVersion: route.openshift.io/v1
kind: Route
metadata:
  name: example-tls-route
spec:
  host: secureqmchl.chl.mq.ibm.com
  to:
    kind: Service
    name: secureqm-ibm-mq
  port:
    targetPort: 1414
  tls:
    termination: passthrough

Red Hat OpenShift Container Platform Router は、 IBM MQ キュー・マネージャーへの要求のルーティングに SNI を使用することに注意してください。 前に作成した構成マップの MQSC で指定したチャネル名を変更する場合は、ホスト・フィールドも、ここと、後で作成する CCDT ファイルで、変更する必要があります。 詳細は Red Hat OpenShiftの外部からキューマネージャに接続するためのルートの設定 」を参照してください。

oc get qmgr secureqm

キュー・マネージャーのホスト名の検索

次のコマンドを使用して、経路 secureqm-ibm-mq-qm のキュー・マネージャー完全修飾ホスト名を見つけます:

oc get routes secureqm-ibm-mq-qm

キュー・マネージャーの詳細情報の指定

キュー・マネージャーの詳細を指定するファイル CCDT.JSON を作成します。 ホストの値を、前のステップで確認したホスト名に置き換えてください。

{
    "channel":
    [
        {
            "name": "SECUREQMCHL",
            "clientConnection":
            {
                "connection":
                [
                    {
                        "host": "<hostname from previous step>",
                        "port": 443
                    }
                ],
                "queueManager": "SECUREQM"
            },
            "transmissionSecurity":
            {
              "cipherSpecification": "ECDHE_RSA_AES_128_CBC_SHA256"
            },
            "type": "clientConnection"
        }
   ]
}

環境変数のエクスポート

オペレーティング・システムに適した方法で以下の環境変数をエクスポートします。 これらの変数は amqsputc と amqsgetc によって読み取られます。

システム上のファイルへのパスを更新します。

export MQCCDTURL='<full path to file>/CCDT.JSON'
export MQSSLKEYR='<full path to file>/clientkey'

キューへのメッセージの書き込み

以下のコマンドを実行します。

amqsputc EXAMPLE.QUEUE SECUREQM

キュー・マネージャーへの接続が成功すると、以下の応答が出力されます。

target queue is EXAMPLE.QUEUE

任意のテキストを入力してから Enter を押す操作を何回か繰り返すことで、キューに複数のメッセージを書き込みます。

書き込みを終了するには、Enter を 2 回押します。

キューからのメッセージの取得

以下のコマンドを実行します。

amqsgetc EXAMPLE.QUEUE SECUREQM

前のステップで追加したメッセージがコンシュームされ、出力されます。

数秒後にコマンドが終了します。