Installieren eines NetScaler Console Agent OpenShift Operators für die NetScaler Console On-Premise-Bereitstellung

• Nahtloses Management von Cloud-nativen Workloads – Der Hauptgrund für die Verwendung des Container-Agents ist die Verwaltung von NetScaler CPX (der containerisierten Version von NetScaler).
• Lokalisierte Steuerung – Der Agent fungiert als Lizenz-Proxy zwischen Ihrer NetScaler Console On-Premise und NetScaler CPX-Instanzen, die in einem Kubernetes-Cluster ausgeführt werden.
• Vereinfachte Konnektivität (Microservices-Architektur) – Wenn sich Ihre NetScaler Console und Ihr Kubernetes-Cluster in verschiedenen Netzwerken befinden, fungiert der Container-Agent als sicheres „In-Cluster“-Gateway.

Voraussetzungen

• Sie über die privilegierten Sicherheitskontextbeschränkungen verfügen, um Berechtigungen für Pods zu steuern. Führen Sie für den Agenten den folgenden Befehl aus, um die privilegierten Sicherheitskontextbeschränkungen für das Dienstkonto abzurufen:
  oc adm policy add-scc-to-user privileged -z adm-agent-serviceaccount
• Führen Sie den folgenden Befehl aus, um ein Agent-Anmeldegeheimnis (loginsecret) zu erstellen:
  oc create secret generic admlogin --from-literal=username=nsroot --from-literal=password=<NetScaler Console-agent-password> -n <namespace>
• Führen Sie den folgenden Befehl aus, um ein Geheimnis für den NetScaler Console Server (accessSecret) zu erstellen:
  oc create secret generic testonprem--from-literal=username=nsroot --from-literal=password=< NetScaler Console password> -n <namespace>

Agent-Operator installieren

1. Melden Sie sich an der OpenShift-Clusterkonsole an.
2. Navigieren Sie zu Operators > OperatorHub.
3. Geben Sie in der Suchleiste den Agent-Namen ein, wählen Sie den NetScaler ADM Agent Operator aus und klicken Sie dann auf Installieren.
   
4. Auf der Seite Operator installieren haben Sie zwei Optionen:
   1. Alle Namespaces im Cluster (Standard) – Ermöglicht dem Agent-Operator, alle im Cluster verfügbaren Namespaces zu abonnieren, und erlaubt Ihnen, die Instanz des Agent-Operators von jedem Namespace im Cluster aus zu initiieren.
   2. Ein spezifischer Namespace im Cluster – Ermöglicht dem Agent-Operator, einen ausgewählten Namespace im Cluster zu abonnieren, und Sie können die Instanz des Agent-Operators nur von dem ausgewählten Namespace aus initiieren.
      In diesem Beispiel wird der Agent-Operator einem Namespace namens Default zugewiesen. Wählen Sie unter Update approval die Option Automatic aus und klicken Sie auf Installieren.
      
      Warten Sie, bis der Agent-Operator erfolgreich abonniert wurde.
      
5. Navigieren Sie zu Workloads > Pods und überprüfen Sie, ob der netscaler-adm-agent-operator-controller Pod aktiv ist.
6. Nachdem der Pod aktiv ist, müssen Sie zwei Instanzen für den Konsolen-Agent im NetScaler ADM Agent Operator sehen. Klicken Sie auf NetScaler ADM Agent Operator On Prem, um den Agent bereitzustellen.
   
7. Wählen Sie die YAML-Ansicht, um Parameter zu aktualisieren, und klicken Sie dann auf Erstellen.
   Hinweis:
   Stellen Sie sicher, dass nur eine Agent-Instanz pro OpenShift-Cluster vorhanden ist.
   Die folgenden drei Parameter sind obligatorisch:
   • accessSecret: Das Geheimnis mit dem Namen testonprem wird erstellt.
   • AdmURL: Die IP-Adresse der NetScaler Console.
   • loginsecret: Das Geheimnis mit dem Namen admlogin wird erstellt.
   
8. Navigieren Sie zu Workloads > Pods und stellen Sie sicher, dass die Agent-Pods ausgeführt werden.
   

Agent-Instanz löschen

Agent-Operator deinstallieren