3.4.4　TP1-Bridgeコンテナイメージの作成（通常版かつTP1-Bridge限定）

(1)　Containerfileのテンプレートの修正

uCosminexus Application Runtime with Java for Spring Bootの修正パッチがあるかどうかを確認して、使用するHitachi Microservices Platform - Bridge Option for OpenTP1が提供するTP1-Bridge用Containerfileのテンプレートを選択してください。選択したテンプレートに、次の修正をしてください。

• 「3.4.2　事前準備（通常版限定）」に示すとおり、ユーザの開発環境に合わせてdnfコマンドなどによるオンラインインストールの設定を組み込むなどの方法で修正してください。

• オレンジ色の背景で示す個所は、分散トレース収集サービスにAzure Monitor Application Insightsを使用する場合だけ記述します。

  Azure Monitor Application Insightsに接続するためにJavaのキーストアにルートCA証明書として、DigiCertGlobalRootG2 CAをインポートします。

  keytoolコマンドの-storepassオプションに設定するパスワードは環境に合わせて変更してください。

uCosminexus Application Runtime with Java for Spring Bootの修正パッチがある場合のContainerfileのテンプレートの例を、次に示します。

FROM registry.access.redhat.com/ubi8/ubi-minimal:8.8-860 AS builder
RUN microdnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        ncompress \
        ncurses \
        tar \
        cpio \
        gzip
WORKDIR /tmp
RUN mkdir ./X64LIN
COPY ucars/X64LIN ./X64LIN
RUN chmod +x ./X64LIN/setup
RUN ./X64LIN/setup -f -c HL0T ./
RUN mkdir patch
WORKDIR patch
COPY PACK_TAR.Z .
RUN tar xzvf PACK_TAR.Z && ./UPDATE -f; export RET=$?; if [ ${RET} -ne 0 -a ${RET} -ne 1 ]; then exit ${RET}; fi
 
FROM registry.access.redhat.com/ubi8/ubi-minimal:8.8-860 AS ucars
COPY --from=builder /opt /opt
COPY --from=builder /etc/.java /etc/.java
RUN microdnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        dnf \
    && dnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        --allowerasing \
        curl-7.61.1 \
        jq-1.6 \
        glibc-2.28 \
    && dnf clean all \
    && rm -rf /var/cache/dnf/*
ENV PATH=/opt/Cosminexus/jdk/bin:$PATH
COPY ./DigiCertGlobalRootG2.crt /opt/Cosminexus/jdk/jre/lib/security/
RUN keytool -import -alias AzureCACert -trustcacerts \
    -file /opt/Cosminexus/jdk/jre/lib/security/DigiCertGlobalRootG2.crt \
    -keystore /opt/Cosminexus/jdk/jre/lib/security/cacerts \
    -storepass changeit \
    -noprompt
USER 1001:0
 
FROM registry.access.redhat.com/ubi8/ubi-minimal:8.8-860 AS ucars_eads
RUN microdnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        dnf \
    && dnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        --allowerasing \
        curl-7.61.1 \
        jq-1.6 \
        glibc-2.28 \
    && dnf clean all \
    && rm -rf /var/cache/dnf/*
 
RUN microdnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        ncompress \
        ncurses \
        tar \
        cpio \
        gzip
WORKDIR /tmp
RUN mkdir ./X64LIN
COPY /X64LIN ./X64LIN
RUN chmod +x ./X64LIN/setup
RUN ./X64LIN/setup -f -c HC13 ./
RUN mkdir patch
WORKDIR patch
COPY PACK_TAR.Z .
RUN tar xzvf PACK_TAR.Z && ./UPDATE -f; export RET=$?; if [ ${RET} -ne 0 -a ${RET} -ne 1 ]; then exit ${RET}; fi
 
FROM registry.access.redhat.com/ubi8/ubi-minimal:8.8-860
RUN mkdir -p /deployments/eads-lib \
    && mkdir -p /deployments/eads-log \
    && chown 1001:0 /deployments/eads-log \
    && chmod 770 /deployments/eads-log \
    && mkdir -p /deployments/tp1-log \
    && chown 1001:0 /deployments/tp1-log \
    && chmod 770 /deployments/tp1-log
ENV LOADER_PATH=/deployments/eads-lib
ENV PATH=/opt/Cosminexus/jdk/bin:$PATH
COPY --from=ucars /opt /opt
COPY --from=ucars /etc/.java /etc/.java
RUN microdnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        dnf \
    && dnf install \
        -y \
        --setopt=install_weak_deps=0 \
        --nodocs \
        --allowerasing \
        curl-7.61.1 \
        jq-1.6 \
        glibc-2.28 \
    && dnf clean all \
    && rm -rf /var/cache/dnf/*
WORKDIR /deployments
COPY --from=ucars_eads --chown=1001:0 --chmod=0440 /opt/hitachi/xeads/javaclient/lib/ /deployments/eads-lib
COPY --chown=1001:0 --chmod=0550 ./health_check.sh /deployments/
COPY --chown=1001:0 --chmod=0550 ./wait_transactions.sh /deployments/
COPY --chown=1001:0 --chmod=0440 ./tp1-bridge-V.R.S※.jar /deployments/
CMD /opt/hitachi/ucars/bin/starter.sh java ${HMPPCTO_JAVA_OPTIONS} -jar /deployments/tp1-bridge-V.R.S※.jar

注※

V.R.Sは使用するHMP-PCTOのバージョンに合わせて読み替えてください。

ページの先頭へ

(2)　Containerfileと資材の配置

次の表に示すとおり、Containerfileと資材をコンテナイメージビルド環境に配置してください。

ページの先頭へ

(3)　コンテナイメージのビルド

Containerfileを使用して、コンテナイメージをビルドします。

TP1-Bridgeコンテナイメージのビルドのコマンドを次に示します。

cd <コンテナイメージビルド作業ディレクトリ>/
docker△build△-f△./Containerfile△-t△<コンテナレジストリ>/[<namespace>/]<TP1-Bridgeコンテナイメージのユーザ任意のイメージ名>:<ユーザ任意のタグ名>△.

（凡例）△：半角スペース1文字

＜実行例＞

cd build/
docker build -f ./Containerfile -t myregistry.example.com/myproject/tp1-bridge:latest .

この例では、TP1-Bridgeコンテナイメージのイメージ名・タグ名を「tp1-bridge:latest」としています。

ページの先頭へ

(4)　コンテナイメージの登録

ビルドしたTP1-Bridgeコンテナイメージを、Kubernetesクラスタで使用するコンテナレジストリにdocker pushコマンドなどで登録してください。

インターネット接続のない閉塞環境の場合は、ローカルのリポジトリ・レジストリなどを使用したり、コンテナイメージビルド環境でエクスポートしたコンテナイメージをKubernetesクラスタの各ワーカーノードにインポートしたりするなどの方法で対応してください。

ページの先頭へ