조직에서 에어갭 환경에 Kubernetes 클러스터를 이미 실행 중이라면 확장성이 높고 안정적인 배포를 위해 Kubernetes를 권장합니다.

사전 요구 사항

• Mattermost Operator 및 values.
• 데이터베이스: Crunchy Data의 Postgres Operator, CloudNativePG, pgEdge와 같은 옵션을 권장합니다.
• 파일 스토리지: 공유 스토리지 요구를 위해 S3 호환 스토리지 서비스 또는 마운트된 NFS 볼륨을 사용할 것을 권장합니다.
• 로드 밸런서: 에어갭 환경에서 로드 밸런서가 이미 실행 중이라면 이 리소스는 건너뛸 수 있으며, 그렇지 않다면 NGINX Ingress Controller 오퍼레이터를 사용하여 NGINX를 배포할 것을 권장합니다.
• 데스크톱 앱: 배포 방법에 따라 필요한 패키지를 다운로드합니다.

(선택 사항) 지원 서비스

다음 선택적 구성 요소를 활성화할 계획이라면 아래 추가 리소스를 다운로드해 두세요.

• Mattermost Calls Helm 차트: mattermost-calls-offloader 및 values(녹음, 전사, 실시간 자막에 필요), mattermost-rtcd 및 values(성능과 확장성에 필요).
• Elasticsearch는 대규모 환경에서 검색 성능을 높이기 위해 에어갭 k8s 환경에 배포할 수 있습니다.
• 모니터링과 옵저버빌리티를 위한 Prometheus 및 Grafana 오퍼레이터.

에어갭 환경에서 실행 중인 Kubernetes 클러스터가 없지만 설치와 의존성 관리를 단순화하기 위해 컨테이너를 사용하려는 경우 Docker를 사용할 수 있습니다. Docker는 기본적으로 클러스터형 배포나 고가용성(HA) 구성을 지원하지 않으므로 대규모 프로덕션 환경에는 권장되지 않습니다.

사전 요구 사항

• Mattermost Enterprise Edition 이미지.
• 데이터베이스: PostgreSQL 이미지.
• 로드 밸런서: 에어갭 환경에서 로드 밸런서가 이미 실행 중이라면 이 리소스는 건너뛸 수 있으며, 그렇지 않다면 이 이미지로 NGINX를 배포할 것을 권장합니다.
• 데스크톱 앱: 배포 방법에 따라 필요한 패키지를 다운로드합니다.

(선택 사항) 지원 서비스

다음 선택적 구성 요소를 활성화할 계획이라면 아래 추가 리소스를 다운로드해 두세요.

• Mattermost Calls 이미지: calls-offloader(녹음, 전사, 실시간 자막에 필요)와 rtcd(성능과 확장성에 필요).
• 대규모 환경에서 검색 성능을 높이기 위한 Elasticsearch 이미지.
• 모니터링과 옵저버빌리티를 위한 Prometheus 및 Grafana 이미지.

셀프 호스팅 프라이빗 컨테이너 레지스트리 설정

1. Docker Registry 설치:

   docker run -d -p 5000:5000 --restart=always --name registry registry:2
   

2. 영구 스토리지 구성:

   docker run -d -p 5000:5000 --restart=always --name registry \
   -v /mnt/registry:/var/lib/registry \
   registry:2
   

3. TLS 보안 추가 (권장):

   a. 자체 서명 인증서를 생성합니다.

   mkdir -p certs
   openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key \
   -x509 -days 365 -out certs/domain.crt
   

   b. TLS를 사용하여 레지스트리를 실행합니다.

   docker run -d -p 5000:5000 --restart=always --name registry \
   -v /mnt/registry:/var/lib/registry \
   -v $(pwd)/certs:/certs \
   -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
   -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
   registry:2
   

프라이빗 이미지 레지스트리를 사용하도록 Kubernetes 구성

에어갭 환경에서 Kubernetes를 사용할 때는 프라이빗 레지스트리를 사용하도록 구성해야 합니다.

1. 레지스트리 인증을 위한 Kubernetes Secret 생성:

   kubectl create secret docker-registry regcred \
   --docker-server=registry.example.com:5000 \
   --docker-username=your_username \
   --docker-password=your_password \
   --docker-email=your_email@example.com
   

2. Pod 사양에서 Secret 참조:

   apiVersion: v1
   kind: Pod
   metadata:
     name: mattermost-pod
   spec:
     containers:
     - name: mattermost
       image: registry.example.com:5000/mattermost/mattermost-enterprise-edition:latest
     imagePullSecrets:
     - name: regcred
   

3. Helm 배포의 경우 values.yaml에 레지스트리를 지정합니다.

   image:
     repository: registry.example.com:5000/mattermost/mattermost-enterprise-edition
     tag: latest
     pullPolicy: IfNotPresent
   
   imagePullSecrets:
     - name: regcred
   

셀프 호스팅 프라이빗 컨테이너 레지스트리 설정

1. Docker Registry 설치:

   docker run -d -p 5000:5000 --restart=always --name registry registry:2
   

2. 영구 스토리지 구성:

   docker run -d -p 5000:5000 --restart=always --name registry \
   -v /mnt/registry:/var/lib/registry \
   registry:2
   

3. TLS 보안 추가 (권장):

   a. 자체 서명 인증서를 생성합니다.

   mkdir -p certs
   openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key \
   -x509 -days 365 -out certs/domain.crt
   

   b. TLS를 사용하여 레지스트리를 실행합니다.

   docker run -d -p 5000:5000 --restart=always --name registry \
   -v /mnt/registry:/var/lib/registry \
   -v $(pwd)/certs:/certs \
   -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
   -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
   registry:2
   

프라이빗 레지스트리 채우기

자재 목록(Bill of Materials)에 있는 필수 이미지를 다운로드하여 프라이빗 레지스트리로 푸시했는지 확인합니다.

프라이빗 이미지 레지스트리를 사용하도록 Docker 구성

모든 호스트에서 프라이빗 레지스트리를 신뢰하고 사용하도록 Docker를 구성합니다.

1. Docker의 신뢰할 수 있는 레지스트리에 레지스트리 추가:

   /etc/docker/daemon.json을 편집하거나 생성합니다.

   {
     "insecure-registries": ["registry.example.com:5000"]
   }
   

   자체 서명 인증서를 사용하는 레지스트리의 경우:

   mkdir -p /etc/docker/certs.d/registry.example.com:5000
   cp domain.crt /etc/docker/certs.d/registry.example.com:5000/ca.crt
   

2. Docker 데몬 재시작:

   systemctl restart docker
   

3. 구성 테스트:

   docker pull registry.example.com:5000/mattermost/mattermost-enterprise-edition:latest