containermgmt/manageiq-pods

在OpenShift上部署ManageIQ

![加入聊天]([***]
本指南以OpenShift部署ManageIQ为例，但其方法可扩展至其他容器集群环境

镜像概述

该镜像提供OpenShift环境下ManageIQ应用的容器化部署模板，支持多Pod架构与持久化存储配置，包含自定义补丁用于集成测试场景，帮助用户快速构建可扩展的ManageIQ应用集群。

核心功能

1. 多Pod部署：分解ManageIQ应用为多个容器，运行于Pod或Pod系列中
2. 持久化存储：支持NFS等卷提供商存储数据库与应用数据
3. 灵活配置：提供自定义部署参数（如资源限制、外部数据库集成）
4. 备份恢复：通过OpenShift Job实现数据库备份与离线恢复
5. 外部认证：支持IPA、SAML等多种外部认证方式

使用场景

• 企业级云管理平台的容器化部署
• ManageIQ应用的集成测试环境搭建
• 基于OpenShift的多云管理解决方案构建

配置说明

前提条件

• OpenShift Origin 1.5+
• NFS或兼容卷提供商
• cluster-admin权限用户

部署步骤

1. 克隆仓库

bash
git clone https://github.com/ManageIQ/manageiq-pods.git

2. 创建项目

bash
oc login -u <user> -p <password>
oc new-project <project_name> --description="<项目描述>" --display-name="<显示名称>"

3. 配置安全上下文

bash
# 添加service account到anyuid SCC
oc adm policy add-scc-to-user anyuid system:serviceaccount:<your-namespace>:miq-anyuid
oc adm policy add-scc-to-user anyuid system:serviceaccount:<your-namespace>:miq-orchestrator

# 添加privileged SCC
oc adm policy add-scc-to-user privileged system:serviceaccount:<your-namespace>:miq-privileged

4. 部署ManageIQ

bash
# 创建模板
oc create -f templates/miq-template.yaml

# 默认部署
oc new-app --template=manageiq

# 自定义部署（示例）
oc new-app --template=manageiq -p DATABASE_VOLUME_CAPACITY=2Gi,POSTGRESQL_MEM_LIMIT=4Gi

验证部署

检查Pod状态：

bash
oc get pods

确认所有Pod处于Running状态，READY列显示1/1。

备份与恢复

• 创建备份PV：oc create -f miq-pv-backup-example.yaml
• 启动备份：oc create -f miq-backup-job.yaml
• 恢复数据库：需先缩容相关Pod，再执行oc create -f miq-restore-job.yaml

外部认证配置

编辑httpd-auth-configs ConfigMap，设置auth-type（如saml/active-directory），并配置相关证书与配置文件，然后重启httpd Pod生效。

故障排除

• 查看Pod日志：oc logs <pod-name>
• 重试失败部署：oc deploy manageiq --retry
• 检查事件：oc describe pods <pod-name>

本镜像提供完整的容器化部署方案，帮助用户快速构建稳定、可扩展的ManageIQ应用环境。 ===END===