Criação de um repositório de dados do Postgres no Linux on Power ( ppc64le )

Tabela 1. CNPG Postgres versões do operador e tags de imagem

Plataforma	Versões do operador	Versão do gráfico do Helm	Imagem com tag
Linux® on Power® (ppc64le)	v1.29.1	0.28.2	artifact-public.instana.io/self-hosted-images/3rd-party/operator/cloudnative-pg: v1.29.1_v0.34.0 artifact-public.instana.io/self-hosted-images/3rd-party/datastore/cnpg-containers: 15_v0.39.0

Tabela 2. Zalando Postgres versões do operador e tags de imagem

Plataforma	Versões do operador	Versão do gráfico do Helm	Imagem com tag
Linux® on Power® (ppc64le)	1.10.0	v1.10.1	artifact-public.instana.io/self-hosted-images/3rd-party/operator/zalando: v1.10.0_v0.1.0 artifact-public.instana.io/self-hosted-images/3rd-party/datastore/zalando: 15.7_v0.1.0

Siga estas etapas para instalar o armazenamento de dados do Postgres.

1. Crie o namespace instana-postgres .

   kubectl create namespace instana-postgres
    

2. Crie segredos de extração de imagem para o namespace instana-postgres.

   kubectl create secret docker-registry instana-registry --namespace instana-postgres \
     --docker-username=_ \
     --docker-password=<download_key> \
     --docker-server=artifact-public.instana.io
    

3. Se você estiver instalando o Postgres em um cluster do Red Hat® OpenShift®, determine o ID do grupo do sistema de arquivos a partir do instana-postgres namespace. Red Hat OpenShift exige que os grupos do sistema de arquivos estejam dentro de um intervalo de valores específico para o namespace.

   kubectl get namespace instana-postgres -o yaml
    

   Para o comando, é exibida uma saída semelhante ao exemplo a seguir:

   apiVersion: v1
   kind: Namespace
   metadata:
   annotations:
     .......
     openshift.io/sa.scc.uid-range: 1000750000/10000
     creationTimestamp: "2024-01-14T07:04:59Z"
   labels:
     kubernetes.io/metadata.name: instana-postgres
     .......
     name: instana-postgres
    

   A openshift.io/sa.scc.supplemental-groups anotação contém o intervalo de IDs permitidos. O intervalo 1000750000/10000 indica 10.000 valores a partir do ID 1000750000, portanto, especifica o intervalo de IDs de 1000750000 a 1000760000. Neste exemplo, o valor 1000750000 pode ser usado como um ID de grupo do sistema de arquivos (UID).

4. Instale o operador ` Postgres `. Use o UID da etapa anterior como no <UID from namespace> comando a seguir:

   helm install cnpg instana/cloudnative-pg --set image.repository=artifact-public.instana.io/self-hosted-images/3rd-party/operator/cloudnative-pg --set image.tag=v1.29.1_v0.34.0 --version=0.28.2 --set imagePullSecrets[0].name=instana-registry --set containerSecurityContext.runAsUser=<UID from namespace> --set containerSecurityContext.runAsGroup=<UID from namespace> -n instana-postgres
    

5. Gere uma senha no site base64. Anote a senha. Você precisa salvar isso mais tarde no arquivo config.yaml .

   openssl rand -base64 24 | tr -cd 'a-zA-Z0-9' | head -c32; echo
    

6. Crie um recurso do tipo Secret usando a senha obtida no comando anterior.

   kind: Secret
   apiVersion: v1
   metadata:
     name: instanaadmin
   type: Opaque
   stringData:
     username: instanaadmin
     password: <user-generate-password>
    

7. Crie o segredo do serviço de armazenamento em nuvem ( Postgres ).

   kubectl apply -f postgres-secret.yaml -n instana-postgres
    

8. Crie um arquivo ` YAML `, por exemplo postgres.yaml, com a configuração do cluster ` Postgres `.

   apiVersion: postgresql.cnpg.io/v1
   kind: Cluster
   metadata:
     name: postgres
   spec:
     instances: 3
     imageName: artifact-public.instana.io/self-hosted-images/3rd-party/datastore/cnpg-containers:15_v0.39.0
     imagePullPolicy: IfNotPresent
     imagePullSecrets:
       - name: instana-registry
     postgresql:
       parameters:
         shared_buffers: 32MB
         pg_stat_statements.track: all
         auto_explain.log_min_duration: '10s'
       pg_hba:
         - local     all          all                            trust
         - host      all          all          0.0.0.0/0         md5
         - local     replication  standby                        trust
         - hostssl   replication  standby      all               md5
         - hostnossl all          all          all               reject
         - hostssl   all          all          all               md5
     managed:
       roles:
       - name: instanaadmin
         login: true
         superuser: true
         createdb: true
         createrole: true
         passwordSecret:
           name: instanaadmin
     bootstrap:
       initdb:
         database: instanaadmin
         owner: instanaadmin
         secret:
           name: instanaadmin
     superuserSecret:
       name: instanaadmin
     storage:
       size: 1Gi
     #    storageClass: "Optional"
    

9. Conclua as etapas em Implementando e verificando o Postgres (online e offline).

Para implantar o operador Postgres do Zalando online, siga estas etapas:

1. Se você estiver usando um cluster do Red Hat OpenShift, crie Restrições de Contexto de Segurança (SCC) antes de implantar o operador Postgres.

   1. Crie um arquivo ` YAML `, por exemplo postgres-scc.yaml, com a definição do recurso SCC.

      apiVersion: security.openshift.io/v1
      kind: SecurityContextConstraints
      metadata:
        name: postgres-scc
      runAsUser:
        type: MustRunAs
        uid: 101
      seLinuxContext:
        type: RunAsAny
      fsGroup:
        type: RunAsAny
      allowHostDirVolumePlugin: false
      allowHostNetwork: true
      allowHostPorts: true
      allowPrivilegedContainer: false
      allowHostIPC: true
      allowHostPID: true
      readOnlyRootFilesystem: false
      users:
        - system:serviceaccount:instana-postgres:postgres-operator
        - system:serviceaccount:instana-postgres:postgres-pod
        - system:serviceaccount:instana-postgres:default
       

   2. Crie o recurso de SCC

      kubectl apply -f postgres-scc.yaml
       

2. Instale o operador ` Postgres `.

   1. Crie o namespace instana-postgres .

      kubectl create namespace instana-postgres
       

   2. Crie segredos de extração de imagem para o namespace instana-postgres. No comando a seguir, substitua o valor <download_key> por sua chave de agente.

      kubectl create secret docker-registry instana-registry --namespace instana-postgres \
        --docker-username=_ \
        --docker-password=<download_key> \
        --docker-server=artifact-public.instana.io
       

   3. Crie um arquivo, por exemplo values.yaml, com a configuração Postgres.

      configGeneral:
        kubernetes_use_configmaps: true
      securityContext:
        runAsUser: 101
      image:
        registry: artifact-public.instana.io
        repository: self-hosted-images/3rd-party/operator/zalando
        tag: v1.10.0_v0.1.0
      imagePullSecrets:
        - name: instana-registry
      configKubernetes:
        pod_service_account_definition: |
          apiVersion: v1
          kind: ServiceAccount
          metadata:
            name: postgres-pod
          imagePullSecrets:
            - name: instana-registry
      podServiceAccount:
        name: postgres-pod
       

   4. Instale o operador ` Postgres `.

      helm install postgres-operator instana/postgres-operator --version=v1.10.1 -f values.yaml -n instana-postgres
       

3. Crie um arquivo, por exemplo postgres.yaml, com a definição de recurso postgresql .

   apiVersion: "acid.zalan.do/v1"
   kind: postgresql
   metadata:
     name: postgres
   spec:
     patroni:
       pg_hba:
         - local     all          all                            trust
         - host      all          all          0.0.0.0/0         trust
         - local     replication  standby                        trust
         - hostssl   replication  standby      all               trust
         - hostnossl all          all          all               reject
         - hostssl   all          all          all               trust
     dockerImage: artifact-public.instana.io/self-hosted-images/3rd-party/datastore/zalando:15.7_v0.1.0
     teamId: instana
     numberOfInstances: 3
     postgresql:
       version: "15"
       parameters:  # Expert section
         shared_buffers: "32MB"
     volume:
       size: 10Gi
       # Uncomment the following line to specify your own storage class, otherwise use the default.
       # storageClass: <REPLACE>
    

   1. Conclua as etapas em Implementando e verificando o Postgres (online e offline).

Se você ainda não tiver extraído as imagens do Postgres do registro externo quando estiver preparado para a instalação, será possível extrai-las agora! Execute os comandos a seguir no host bastion. Em seguida, copie as imagens para o seu servidor de armazenamento de imagens ( Instana ) localizado no seu ambiente isolado.

docker pull artifact-public.instana.io/self-hosted-images/3rd-party/operator/cloudnative-pg:v1.29.1_v0.34.0
docker pull artifact-public.instana.io/self-hosted-images/3rd-party/datastore/cnpg-containers:15_v0.39.0
            

Siga as etapas a seguir no seu servidor do Instana.

1. Remarque as imagens para o seu registro de imagem interno

   docker tag artifact-public.instana.io/self-hosted-images/3rd-party/operator/cloudnative-pg:v1.29.1_v0.34.0 <internal-image-registry>/operator/cloudnative-pg:v1.29.1_v0.34.0
   docker tag artifact-public.instana.io/self-hosted-images/3rd-party/datastore/cnpg-containers:15_v0.39.0 <internal-image-registry>/datastore/cnpg-containers:15_v0.39.0
                     

2. Envie por push as imagens para seu registro de imagem interno no host bastion.

   docker push <internal-image-registry>/operator/cloudnative-pg:v1.29.1_v0.34.0
   docker push <internal-image-registry>/datastore/cnpg-containers:15_v0.39.0
                     

3. Crie o namespace instana-postgres .

   kubectl create namespace instana-postgres
    

4. Opcional: Crie um segredo de image pull se o seu registro de imagem interno precisar de autenticação.

   kubectl create secret docker-registry <secret_name> --namespace instana-postgres \
   --docker-username=<registry_username> \
   --docker-password=<registry_password> \
   --docker-server=<internal-image-registry>:<internal-image-registry-port> \
   --docker-email=<registry_email>
    

5. Se você estiver instalando o Postgres em um cluster do Red Hat® OpenShift®, determine o ID do grupo do sistema de arquivos a partir do instana-postgres namespace. Red Hat OpenShift exige que os grupos do sistema de arquivos estejam dentro de um intervalo de valores específico para o namespace.

   kubectl get namespace instana-postgres -o yaml
    

   Para o comando, é exibida uma saída semelhante ao exemplo a seguir:

   apiVersion: v1
   kind: Namespace
   metadata:
   annotations:
     .......
     openshift.io/sa.scc.uid-range: 1000750000/10000
     creationTimestamp: "2024-01-14T07:04:59Z"
   labels:
     kubernetes.io/metadata.name: instana-postgres
     .......
     name: instana-postgres
    

   A openshift.io/sa.scc.supplemental-groups anotação contém o intervalo de IDs permitidos. O intervalo 1000750000/10000 indica 10.000 valores a partir do ID 1000750000, portanto, especifica o intervalo de IDs de 1000750000 a 1000760000. Neste exemplo, o valor 1000750000 pode ser usado como um ID de grupo do sistema de arquivos (UID).

6. Instale o operador ` Postgres `. No comando a seguir, substitua o valor de <download_key> pela sua própria chave de agente. Se você criou um segredo de pull de imagem para o seu registro interno, adicione --docker-server=<internal-image-registry>:<internal-image-registry-port> ao comando a seguir.

   • Red Hat OpenShift agrupamento

     Use o UID da etapa anterior como nos <UID from namespace> comandos a seguir:

     helm install cnpg cloudnative-pg-1.28.0.tgz --set image.repository=image-registry.openshift-image-registry.svc:5000/instana-postgres/cloudnative-pg-operator --set image.tag=v1.29.1_v0.34.0 --version=0.28.2 --set containerSecurityContext.runAsUser=<UID from namespace> --set containerSecurityContext.runAsGroup=<UID from namespace> -n instana-postgres
      

   • Cluster Kubernetes

     helm install cnpg cloudnative-pg-operator --set image.repository=<internal-image-registry>/operator/cloudnative-pg --set image.tag=v1.29.1_v0.34.0 --version=0.28.2 -n instana-postgres
      

7. Gere uma senha no site base64. Anote a senha. Você precisa salvar isso mais tarde no arquivo config.yaml .

   openssl rand -base64 24 | tr -cd 'a-zA-Z0-9' | head -c32; echo
    

8. Crie um recurso do tipo Secret usando a senha obtida no comando anterior.

   kind: Secret
   apiVersion: v1
   metadata:
     name: instanaadmin
   type: Opaque
   stringData:
     username: instanaadmin
     password: <user-generate-password>
    

9. Crie o segredo do serviço de armazenamento em nuvem ( Postgres ).

   kubectl apply -f postgres-secret.yaml -n instana-postgres
    

10. Crie um arquivo ` YAML `, por exemplo postgres.yaml, com a configuração do cluster ` Postgres `.

    apiVersion: postgresql.cnpg.io/v1
    kind: Cluster
    metadata:
      name: postgres
    spec:
      instances: 3
      imageName: <internal-image-registry>/datastore/cnpg-containers:15_v0.39.0
      imagePullPolicy: IfNotPresent
     # Optional: if you created an image pull secret for your internal registry, uncomment the following lines and update the image pull secret information.
     # imagePullSecrets:
     #   - name: <internal-image-registry-pull-secret>
      postgresql:
        parameters:
          shared_buffers: 32MB
          pg_stat_statements.track: all
          auto_explain.log_min_duration: '10s'
        pg_hba:
          - local     all          all                            trust
          - host      all          all          0.0.0.0/0         md5
          - local     replication  standby                        trust
          - hostssl   replication  standby      all               md5
          - hostnossl all          all          all               reject
          - hostssl   all          all          all               md5
      managed:
        roles:
        - name: instanaadmin
          login: true
          superuser: true
          createdb: true
          createrole: true
          passwordSecret:
            name: instanaadmin
      bootstrap:
        initdb:
          database: instanaadmin
          owner: instanaadmin
          secret:
            name: instanaadmin
      superuserSecret:
        name: instanaadmin
      storage:
        size: 1Gi
      #    storageClass: "Optional"
     

11. Conclua as etapas em Implementando e verificando o Postgres (online e offline).

Se você estiver usando um cluster do Red Hat OpenShift, crie Restrições de Contexto de Segurança antes de implantar o operador Postgres.

1. Crie um arquivo ` YAML `, por exemplo postgres-scc.yaml, com a definição do recurso SCC.

   apiVersion: security.openshift.io/v1
   kind: SecurityContextConstraints
   metadata:
     name: postgres-scc
   runAsUser:
     type: MustRunAs
     uid: 101
   seLinuxContext:
     type: RunAsAny
   fsGroup:
     type: RunAsAny
   allowHostDirVolumePlugin: false
   allowHostNetwork: true
   allowHostPorts: true
   allowPrivilegedContainer: false
   allowHostIPC: true
   allowHostPID: true
   readOnlyRootFilesystem: false
   users:
     - system:serviceaccount:instana-postgres:postgres-operator
     - system:serviceaccount:instana-postgres:postgres-pod
     - system:serviceaccount:instana-postgres:default
    

2. Crie o recurso de SCC

   kubectl apply -f postgres-scc.yaml
    

Em seguida, continue com a instalação do operador do Postgres

Se você ainda não tiver extraído as imagens do Postgres do registro externo quando estiver preparado para a instalação, será possível extrai-las agora! Execute os comandos a seguir no host bastion. Em seguida, copie as imagens para o seu servidor de armazenamento de imagens ( Instana ) localizado no seu ambiente isolado.

docker pull artifact-public.instana.io/self-hosted-images/3rd-party/operator/zalando:v1.10.0_v0.1.0
docker pull artifact-public.instana.io/self-hosted-images/3rd-party/datastore/zalando:15.7_v0.1.0
            

Siga as etapas a seguir no seu servidor do Instana.

1. Remarque as imagens para o seu registro de imagem interno

   docker tag artifact-public.instana.io/self-hosted-images/3rd-party/operator/zalando:v1.10.0_v0.1.0 <internal-image-registry>/self-hosted-images/3rd-party/operator/zalando:v1.10.0_v0.1.0
   docker tag artifact-public.instana.io/self-hosted-images/3rd-party/datastore/zalando:15.7_v0.1.0 <internal-image-registry>/self-hosted-images/3rd-party/datastore/zalando:15.7_v0.1.0
                     

2. Envie por push as imagens para seu registro de imagem interno no host bastion.

   docker push <internal-image-registry>/self-hosted-images/3rd-party/operator/zalando:v1.10.0_v0.1.0
   docker push <internal-image-registry>/self-hosted-images/3rd-party/datastore/zalando:15.7_v0.1.0
                     

3. Crie um arquivo, por exemplo values.yaml, com a configuração Postgres.

   configGeneral:
     kubernetes_use_configmaps: true
   securityContext:
     runAsUser: 101
   image:
     registry: <internal-image-registry>
     repository: self-hosted-images/3rd-party/operator/zalando
     tag: v1.10.0_v0.1.0
   imagePullSecrets:
     - name: instana-registry
   configKubernetes:
     pod_service_account_definition: |
       apiVersion: v1
       kind: ServiceAccount
       metadata:
         name: postgres-pod
       imagePullSecrets:
         - name: instana-registry
   podServiceAccount:
     name: postgres-pod
    

4. Crie o namespace instana-postgres .

   kubectl create namespace instana-postgres
    

5. Opcional: Crie um segredo de image pull se o seu registro de imagem interno precisar de autenticação.

   kubectl create secret docker-registry <secret_name> --namespace instana-postgres \
   --docker-username=<registry_username> \
   --docker-password=<registry_password> \
   --docker-server=<internal-image-registry>:<internal-image-registry-port> \
   --docker-email=<registry_email>
    

6. Instale o operador ` Postgres `. Se você criou uma imagem pull secret na etapa anterior, adicione --set imagePullSecrets[0].name="<internal-image-registry-pull-secret>" ao comando a seguir.

   helm install postgres-operator postgres-operator-ppc64le-1.10.0.tgz --version=1.10.0 --set configGeneral.kubernetes_use_configmaps=true --set securityContext.runAsUser=101 --namespace=instana-postgres --set image.registry=<internal-image-registry>  --set image.repository=ppc64le-oss/postgres-operator-ppc64le --set image.tag=v1.10.0_v0.1.0
                     

7. Crie um arquivo, por exemplo postgres.yaml, com a definição de recurso postgresql .

   apiVersion: "acid.zalan.do/v1"
   kind: postgresql
   metadata:
     name: postgres
   spec:
     patroni:
       pg_hba:
         - local     all          all                            trust
         - host      all          all          0.0.0.0/0         trust
         - local     replication  standby                        trust
         - hostssl   replication  standby      all               trust
         - hostnossl all          all          all               reject
         - hostssl   all          all          all               trust
     dockerImage: <internal-image-registry>/self-hosted-images/3rd-party/datastore/zalando:15.7_v0.1.0
     teamId: instana
     numberOfInstances: 3
     postgresql:
       version: "15"
       parameters:  # Expert section
         shared_buffers: "32MB"
     volume:
       size: 10Gi
       # Uncomment the line below to specify your own storage class, otherwise use the default.
       # storageClass: <REPLACE>
    

8. Conclua as etapas em Implementando e verificando o Postgres (online e offline).