Подготовка встроенных баз данных

 
Предварительно скачайте файл на компьютере с доступом в интернет.

1. Скачайте образы ELMA365 и загрузите их в локальный реестр образов. Подробнее читайте в статье «Загрузка образов ELMA365».
2. Скачайте архив актуальной версии (latest) чарта elma365-dbs из репозитория elma365, выполнив следующую команду:

helm repo add elma365 https://charts.elma365.tech
helm repo update
helm pull elma365/elma365-dbs

3. Полученный архив чарта elma365-dbs-X.Y.Z.tgz скопируйте на сервер, где будет производиться установка.

4. Распакуйте чарт elma365-dbs-X.Y.Z.tgz на сервере, где будет производиться установка, скопируйте конфигурационный файл по умолчанию values.yaml в values-elma365-dbs.yaml:

tar -xf elma365-dbs-X.Y.Z.tgz
cp elma365-dbs/values.yaml values-elma365-dbs.yaml

 
Для настройки отказоустойчивости раскомментируйте и заполните параметры cluster Mode. Для параметра postgresql.readReplicas.replicaCount укажите требуемое количество реплик.

 
# Выбор устанавливаемых БД
global:
...
# Настройки БД postgres
postgresql:
...
  # cluster Mode — раскомментируйте следующие строки
  architecture: replication
  readReplicas:
    replicaCount: 2
  replication:
    synchronousCommit: 'on'
    numSynchronousReplicas: 1
    applicationName: replication
...

 
Для подключения к приватному registry необходимо:

1. Задать адрес и путь к приватному registry в параметре postgresql.volumePermissions.image.repository для контейнера инициализации.
2. Указать наименование секрета с правами доступа к приватному registry в параметре postgresql.volumePermissions.image.pullSecrets для контейнера инициализации. Секрет должен быть создан вручную и зашифрован в Base64.
3. Задать адрес и путь к приватному registry в параметре postgresql.image.repository.
4. Указать наименование секрета с правами доступа к приватному registry в параметре postgresql.image.pullSecrets. Секрет должен быть создан вручную и зашифрован в Base64.

# Выбор устанавливаемых БД
global:
...
# Настройки БД postgres
postgresql:
...
  # Включение контейнера инициализации, который изменяет владельца и группу точки монтирования тома на `RunAsUser:fsGroup
  volumePermissions:
    enabled: true
    # адрес и секрет для приватного registry образов контейнера инициализации
    image:
      registry: registry.example.com/bitnami-shell
      # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
      pullSecrets:
        - myRegistryKeySecretName
...
  # адрес и секрет для приватного registry
  image:
    registry: registry.example.com/postgresql
    # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
    pullSecrets:
      - myRegistryKeySecretName
...

Где формат repository:

• адрес — registry.example.com;
• путь — /postgresql (для контейнера инициализации /bitnami-shell).

 
Для настройки отказоустойчивости раскомментируйте и заполните параметры cluster Mode. Для параметра mongodb.replicaCount укажите требуемое количество нод в кластере.

 
# Выбор устанавливаемых БД
global:
...
# Настройки MongoDB
mongodb:
...
  # cluster Mode — раскомментируйте следующие строки
  architecture: replicaset
  replicaCount: 3
...

 
Для подключения к приватному registry необходимо:

1. Задать адрес и путь к приватному registry в параметре mongodb.volumePermissions.image.repository для контейнера инициализации.
2. Указать наименование секрета с правами доступа к приватному registry в параметре mongodb.volumePermissions.image.pullSecrets для контейнера инициализации. Секрет должен быть создан вручную и зашифрован в Base64.
3. Задать адрес и путь к приватному registry в параметре mongodb.image.repository.
4. Указать наименование секрета с правами доступа к приватному registry в параметре mongodb.image.pullSecrets. Секрет должен быть создан вручную и зашифрован в Base64.

# Выбор устанавливаемых БД
global:
...
# Настройки MongoDB
mongodb:
...
  # Включение контейнера инициализации, который изменяет владельца и группу точки монтирования тома на `RunAsUser:fsGroup
  volumePermissions:
    enabled: true
    # адрес и секрет для приватного registry образов контейнера инициализации
    image:
      registry: registry.example.com/bitnami-shell
      # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
      pullSecrets:
        - myRegistryKeySecretName
...
  # адрес и секрет для приватного registry
  image:
    registry: registry.example.com/mongodb
    # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
    pullSecrets:
      - myRegistryKeySecretName
...

Где формат repository:

• адрес — registry.example.com;
• путь — /mongodb (для контейнера инициализации /bitnami-shell).

 
Для настройки отказоустойчивости раскомментируйте и заполните параметры cluster Mode. Для параметра rabbitmq.replicaCount укажите требуемое количество нод в кластере.

 
# Выбор устанавливаемых БД
global:
...
# Настройки rabbitMQ
rabbitmq:
...
  # cluster Mode — раскомментируйте следующие строки
  replicaCount: 3
...

 
Для подключения к приватному registry необходимо:

1. Задать адрес и путь к приватному registry в параметре rabbitmq.volumePermissions.image.repository для контейнера инициализации.
2. Указать наименование секрета с правами доступа к приватному registry в параметре rabbitmq.volumePermissions.image.pullSecrets для контейнера инициализации. Секрет должен быть создан вручную и зашифрован в Base64.
3. Задать адрес и путь к приватному registry в параметре rabbitmq.image.repository.
4. Указать наименование секрета с правами доступа к приватному registry в параметре rabbitmq.image.pullSecrets. Секрет должен быть создан вручную и зашифрован в Base64.

# Выбор устанавливаемых БД
global:
...
# Настройки rabbitMQ
rabbitmq:
...
  # Включение контейнера инициализации, который изменяет владельца и группу точки монтирования тома на `RunAsUser:fsGroup
  volumePermissions:
    enabled: true
    # адрес и секрет для приватного registry образов контейнера инициализации
    image:
      registry: registry.example.com/bitnami-shell
      # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
      pullSecrets:
        - myRegistryKeySecretName
...
  # адрес и секрет для приватного registry
  image:
    registry: registry.example.com/rabbitmq
    # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
    pullSecrets:
      - myRegistryKeySecretName
...

Где формат repository:

• адрес — registry.example.com;
• путь — /rabbitmq (для контейнера инициализации /bitnami-shell).

 
Для настройки отказоустойчивости раскомментируйте и заполните параметры cluster Mode. Для параметра redis.replica.replicaCount укажите требуемое количество нод в кластере.

 
# Выбор устанавливаемых БД
global:
...
# Настройки Redis
redis:
...
  replica:
    persistence:
      ...
    replicaCount: 3
  # cluster Mode — раскомментируйте следующие строки
  architecture: replication
  sentinel:
    enabled: true
    quorum: 2
...

 
Для подключения к приватному registry необходимо:

1. Задать адрес и путь к приватному registry в параметре redis.volumePermissions.image.repository для контейнера инициализации.
2. Указать наименование секрета с правами доступа к приватному registry в параметре redis.volumePermissions.image.pullSecrets для контейнера инициализации. Секрет должен быть создан вручную и зашифрован в Base64.
3. Задать адрес и путь к приватному registry в параметре redis.image.repository.
4. Указать наименование секрета с правами доступа к приватному registry в параметре redis.image.pullSecrets. Секрет должен быть создан вручную и зашифрован в Base64.

# Выбор устанавливаемых БД
global:
...
# Настройки Redis
redis:
...
  # Включение контейнера инициализации, который изменяет владельца и группу точки монтирования тома на `RunAsUser:fsGroup
  volumePermissions:
    enabled: true
    # адрес и секрет для приватного registry образов контейнера инициализации
    image:
      registry: registry.example.com/bitnami-shell
      # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
      pullSecrets:
        - myRegistryKeySecretName
...
  # адрес и секрет для приватного registry
  image:
    registry: registry.example.com/redis
    # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
    pullSecrets:
      - myRegistryKeySecretName
...

Где формат repository:

• адрес — registry.example.com;
• путь — /redis (для контейнера инициализации /bitnami-shell).

 
Для включения поддержки TLS/SSL в MinIO выполните следующие шаги:

1. Подготовьте secret с сертификатом для работы по https. Подробнее об этом читайте в статье «Подготовка secret с сертификатом для работы по HTTPS».
2. Заполните параметры включения TLS/SSL для MinIO:

# Выбор устанавливаемых БД
global:
...
# Настройки minio (S3 хранилище)
minio:
...
  apiIngress:
    extraHosts:
      - path: /s3elma365
        # включение host в ingress (необходимо указать для TLS)
        # для приложения включите hostEnabled в файле values-elma365.yaml
        name: elma365_server.your_domain
    # TLS настройки minio
    extraTls:
      - hosts:
          - elma365_server.your_domain
        secretName: "elma365-onpremise-tls"
...

где:

• global.minio.extraTls.secretName — наименование secret, созданного на предыдущем шаге. В рамках статьи elma365-onpremise-tls;
• global.minio.extraHosts.name и global.minio.extraTls.hosts — наименование домена (FQDN), по которому доступно S3 хранилище MinIO. В рамках статьи elma365_server.your_domain.

Если при создании secret с сертификатом для работы по https вы использовали самоподписанный сертификат с помощью OpenSSL или сертификат, выпущенный локальным удостоверяющем центром, необходимо настроить поддержку доверия пользовательскому сертификату CA. Для встроенных баз данных вы можете сделать это с помощью модуля дополнений Kyverno.

 
Для подключения к приватному registry необходимо:

1. Задать адрес и путь к приватному registry в параметре minio.volumePermissions.image.repository для контейнера инициализации.
2. Указать наименование секрета с правами доступа к приватному registry в параметре minio.volumePermissions.image.pullSecrets для контейнера инициализации. Секрет должен быть создан вручную и зашифрован в Base64.
3. Задать адрес и путь к приватному registry в параметре minio.image.repository.
4. Указать наименование секрета с правами доступа к приватному registry в параметре minio.image.pullSecrets. Секрет должен быть создан вручную и зашифрован в Base64.

# Выбор устанавливаемых БД
global:
...
# Настройки minio (S3-хранилище)
minio:
...
  # Включение контейнера инициализации, который изменяет владельца и группу точки монтирования тома на `RunAsUser:fsGroup
  volumePermissions:
    enabled: true
    # адрес и секрет для приватного registry образов контейнера инициализации
    image:
      registry: registry.example.com/bitnami-shell
      # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
      pullSecrets:
        - myRegistryKeySecretName
...
  # адрес и секрет для приватного registry
  image:
    registry: registry.example.com/minio
    # секрет с правами доступа к приватному registry должен быть создан вручную, зашифрованный в Base64
    pullSecrets:
      - myRegistryKeySecretName
...

Где формат repository:

• адрес — registry.example.com;
• путь — /minio (для контейнера инициализации /bitnami-shell).