Application Delivery Management

NetScaler ADM im Kubernetes-Cluster

Lesen Sie den Abschnitt “Voraussetzungen”, bevor Sie virtuelle NetScaler ADM Appliances auf einem Kubernetes-Cluster installieren.

Voraussetzungen

Stellen Sie vor der Installation von ADM sicher, dass die folgenden Voraussetzungen erfüllt sind.

Kubernetes-Cluster

  • Der Kubernetes-Cluster muss die folgende Version oder höher haben:

    • Serverversion v1.13
    • Clientversion v1.13

    Geben Sie den Befehl ein kubectl version, um die Version zu überprüfen.

  • Die auf dem Cluster installierte Helm-Anwendung muss die folgende Version oder höher haben.
    • Serverversion v2.12.1
    • Clientversion v2.12.0

    Verwenden Sie den Befehl helm version, um die Version zu überprüfen.

  • Der Kubernetes-Cluster CNI (Container Network Interface) muss Calico Version v3.1.3 oder höher sein.

  • Auf allen untergeordneten Knoten im Cluster muss ein NFS-Client installiert sein. Dies liegt daran, dass die ADM-Anwendung die Daten und die Konfiguration auf Volumes, die auf einem Netzwerkdateiserver bereitgestellt werden, beibehalten. Um einen NFS-Client auf einem Ubuntu-basierten Untergebenen zu installieren, geben Sie die folgenden Befehle ein:

apt-get update apt install nfs-common

  • Die ADM-Anwendung benötigt 32 GB Arbeitsspeicher und 8 vCPUs im Cluster und 120 GB Speicherplatz auf NFS.

NFS-Freigabe

Die ADM-Anwendung benötigt persistente Volumes zum Speichern von Daten wie Konfiguration, Zertifikaten, Images und anderen. Zu diesem Zweck benötigt ADM NFS-Mounts. Die Anwendung benötigt zwei Ordner aus den freigegebenen Netzwerkeinhängungen:

  • Eine zum Speichern von Dateien wie Zertifikaten, Images und anderen
  • Die andere für die Datenbank

Hinweis:

Es wird empfohlen, ein NFS mit einer SSD zu haben.

Diese beiden Ordner können unterschiedlich oder gleich sein. Beide Ordner müssen 777 Berechtigungen haben. Der erste Ordner muss mindestens 10 GB Speicherplatz haben. Die Größe des zweiten Ordners hängt von der Datenmenge ab, die in der Datenbank dauerhaft sein muss. Die Mindestgröße beträgt 100 GB. Für die Produktionsumgebung empfehlen wir eine NFS-Lösung in Produktionsqualität.

NetScaler ADC Appliance

Die NetScaler ADC Appliance ist als Eingangsgerät erforderlich. ADC stellt die erforderlichen Anwendungsdienste außerhalb des Kubernetes-Clusters zur Verfügung. Die NetScaler ADC Appliance muss sich außerhalb des Kubernetes-Clusters befinden, und die Workerknoten müssen über den ADC erreichbar sein. Gehen Sie wie folgt vor:

  • Konfigurieren Sie ein SNIP auf dem ADC. ADC verwendet dieses SNIP, um die Worker-Knoten des Kubernetes-Clusters zu erreichen.

  • Identifizieren Sie eine freie IP-Adresse, die als virtuelle Server-IP-Adresse verwendet werden soll, um die erforderlichen Anwendungsdienste außerhalb des Kubernetes-Clusters verfügbar zu machen.

Installieren von ADM auf Kubernetes Cluster

Gehen Sie folgendermaßen vor, um eine ADM-Appliance in einem Kubernetes-Cluster zu installieren:

  1. Gehen Sie zur Citrix Download-Site und laden Sie die Datei für das NetScaler ADM Helm Chart for Kubernetes herunter.

  2. Extrahieren Sie den heruntergeladenen Helm Chart Tarball in das /var-Verzeichnis des Hauptknotens des Kubernetes-Clusters.

  3. Öffnen Sie die values.yamlDatei unter dem /var/citrixadmVerzeichnis.

  4. Geben Sie ein Kennwort für die Datenbank in das Feld dbpasswd in der Datei ein.

  5. Ändern Sie die folgenden Werte. Die ADM-Anwendung verwendet diese Werte, um die NetScaler ADC Appliance so zu konfigurieren, dass die Dienste für die externe Welt verfügbar sind:

    • ingressIP: eine im NetScaler ADC für den Zugriff auf die Anwendung konfigurierte virtuelle IP.

    • applicationID: eine eindeutige ID, um die Ingress-Konfiguration vom Rest der Konfiguration auf der NetScaler ADC Appliance zu unterscheiden.

    • ingressADCIP: NetScaler ADC IP-Adresse (NSIP), die als Eintritt für die ADM-Anwendung verwendet wird.

    • ingressADCUsername: ein Benutzername für den Zugriff auf die NetScaler ADC Appliance. Dieser Benutzer muss über Schreibrechte verfügen.

    • ingressADCPassword: Kennwort für den Benutzernamen.

      ADM Kubernetes YAML-Werte aktualisieren

  6. Ändern Sie die folgenden Werte im Speicherbereich . Diese Werte geben die Persistenz an, die zum Speichern von Dateien erforderlich ist, die von der ADM-Anwendung benötigt werden.
    • nfsServer: Host-Name oder IP-Adresse des NFS-Servers
    • path: mounten Sie den Pfad für den Ordner, um Anwendungsdateien zu speichern.
    • size: mindestens 10 GB.

    Hinweis

    Die Einheit für diesen Wert ist Gi. Zum Beispiel 10Gi, 20Gi.

  7. Wechseln Sie zum Speicherbereich unter, pg-datastoreund ändern Sie die folgenden Werte. Diese Werte geben die Persistenz an, die zum Erstellen einer Datenbank verwendet wird.
    • nsfServer: Hostname oder IP-Adresse des NFS-Servers.
    • size: mounten Sie einen Pfad für den Ordner, der für den Datenspeicher verwendet wird.
    • path: mindestens 100 GB.

    Hinweis

    Die Einheit für diesen Wert ist Gi. Beispiel: 100Gi, 200Gi.

  8. Gehen Sie zum Verzeichnis /var/citrix im Hauptknoten und führen Sie den folgenden Befehl aus, um eine ADM-Anwendung zu installieren: helm install -n citrixadm --namespace <name> ./citrixadm

    Hinweis

    Dieser Helm-Befehl wird in der Helm-Version 3.x nicht unterstützt.

    Mit diesem Befehl werden auch die erforderlichen Pods in Ihrem Cluster installiert. Namespace-Argument ist optional. Wenn kein Namespace bereitgestellt wird, installiert Helm ADM im Standard-Namespace. Um die Verwaltung zu vereinfachen, installieren Sie ADM unter einem separaten Namespace.

  9. Öffnen Sie Ihren Browser und geben Sie http://< virtual server IP address > ein und melden Sie sich mit den Anmeldeinformationen nsroot/nsroot beim ADM an. Für sicheren Zugriffstyp https://< virtual server IP address >.

Hinweis

Während der Bereitstellung erstellt die ADM-Anwendung Tabellen im Datenspeicher, was eine Weile dauern kann. Abhängig von den Ressourcen, die Kubernetes verschiedenen Pods der ADM-Anwendung zugewiesen haben, kann es 5 bis 15 Minuten dauern, bis der Dienst auftaucht.

NetScaler ADM im Kubernetes-Cluster