Pivotal Cloud Foundry(現VMware Tanzu)でNode.jsエージェントを設定

サービスブローカーアプリケーションをデプロイします。

cf push contrast-security-service-broker

サービスブローカーがPCFに表示されるはずです。デフォルトでは、サービスブローカーにはプランがありません。CONTRAST_SERVICE_PLANSという環境変数を使用して、プランを設定します。Pivotal Ops Managerを使用して、環境変数を設定することもできます。IBM Cloudを使用している場合、アプリケーションのコンソールページでRuntimeを選択したらEnvironment Variablesを選択し、値を設定します。

コマンドラインから値を設定するには、以下の例を参考にしてください。

cf set-env contrast-security-service-broker CONTRAST_SERVICE_PLANS
    " {
            "ServicePlan1": {
                 "name":"ServicePlan1",
                 "teamserver_url":"https://yourteamserverurl.com",
                 "username":"your_username",
                 "org_uuid":"00000000-1111-2222-3333-000000000000",
                 "api_key":"your_api_key",
                 "service_key":"your_service_key"
             },
             "AnotherServicePlan":{
                 "name":"AnotherServicePlan",
                 "teamserver_url":"https://yourteamserverurl.com",
                 "username":"your_username",
                 "org_uuid":"00000000-1111-2222-3333-000000000001",
                 "api_key":"your_api_key",
                 "service_key":"some_other_service_key"
                 }
             } "

    cf set-env contrast-security-service-broker CONTRAST_SERVICE_PLANS
    " {
            'ServicePlan1': {
                 'name':'ServicePlan1',
                 'teamserver_url':'https://yourteamserverurl.com',
                 'username':'your_username',
                 'org_uuid':'00000000-1111-2222-3333-000000000000',
                 'api_key':'your_api_key',
                 'service_key':'your_service_key'
             },
             'AnotherServicePlan':{
                 'name':'AnotherServicePlan',
                 'teamserver_url':'https://yourteamserverurl.com',
                 'username':'your_username',
                 'org_uuid':'00000000-1111-2222-3333-000000000000',
                 'api_key':'your_api_key',
                 'service_key':'some_other_service_key'
                 }
             } "

環境変数を変更したら、アプリケーションをを再ステージングします。

cf restage contrast-security-service-broker

アプリケーションには、ユーザ名とパスワードの環境変数も必要です。

cf set-env contrast-security-service-broker SECURITY_USER_NAME aSecureUsername
cf set-env contrast-security-service-broker SECURITY_USER_PASSWORD aSecurePassword

サービスブローカーのインスタンスを作成します。サービスプランを少なくとも1つ定義してください。ユーザ名とパスワードは上記と同じものを使用する必要があります。

cf create-service-broker contrast-security-service-broker USER_NAME PASSWORD
<URL of your application>

cf create-service-broker contrast-security-service-broker USER_NAME PASSWORD
<URL of your application> --space-scoped

全てのサービスブローカーは最初はプライベートです。そのためパブリックに変更します。

cf enable-service-access contrast-security-service-broker

サービスブローカーが動作するようになったので、サービスのインスタンスを作成し、アプリケーションにバインドします。サービスのインスタンスを作成するには、以下のコマンドを実行します。

cf create-service contrast-security-service-broker ServicePlan1 <name_of_service>

そのインスタンスをアプリケーションにバインドするために、以下のコマンドを実行します。

cf bind-service <app_name> <name_of_service>

エージェントを有効にしてアプリケーションが起動します。Contrast UIにアプリケーションが表示されるはずです。

VMware Tanzu NetworkからContrastサービスブローカータイルをダウンロードします。

Ops ManagerでImport a Product(プロダクトをインポート)ボタンを選択して、ダウンロードしたcontrast-security-service-broker-#.#.#.pivotal タイルを選択します。

タイルをデプロイするには、設定がいくつか必要です。デフォルトでは、サービスブローカーにはサービスプランがありません。サービスプランを追加するには、ContrastサービスブローカーのService Plans(サービスプラン)を選択し、Add(追加)ボタンをクリックします。

サービプランで以下の設定パラメータを入力します。

サービスプランを定義したら、Save(保存)を選択します。アプリケーションを別の組織に入れたいたい場合は、必要となる他のプランを定義してください。

ダッシュボードでApply Changes(変更を適用)を選択します。完了までに時間がかかる場合があります。

サービスブローカーをデプロイしたら、アプリケーションに認証情報をバインドできます。Marketplace(マーケットプレイス)にアクセスし、"Contrast Security service broker"(サービスブローカー)を検索します。

Contrast Security service brokerオプションを選択すると、Pivotal Ops Managerで作成した利用可能なプランが表示されます。

Select this Plan(このプランを選択)ボタンをクリックして、アプリケーションにバインドするプランを選択します。

プランのInstance Name(インスタンス名)を指定します。これは、サービスブローカーには影響しません。インスタンスには自由に名前を付けることができます。

Bind to App(アプリにバインド)ドロップダウンメニューで、このサービスにバインドするアプリケーションを選択します。そして、アプリケーションを再ステージングします。これにより、Contrastから最新のエージェントが取得され、アプリケーションにエージェントが組み込まれます。

アプリケーション名などのエージェントのプロパティを上書きする場合は、PCFで環境変数を設定することができます。以下は、コマンドラインの例です。

cf set-env APP-NAME JAVA_OPTS " -Dcontrast.app.name.override=PivotalSpringApp
-Dcontrast.server=PivotalServerName "