JBOSS EAP 6 系列五 Managed domains 管理域最主要的功能是“统一部署，统一配置”
摘要
本文首先介绍Managed Domain的概念，管理域最主要的功能是“统一部署，统一配置”。接下来通过一个实例在“统一配置”部分实现一个双机配置起来的域，最后在“统一部署”部分，我们将一个war包部署到域组的所有成员当中并测试部署效果。
一、 Managed domains的概念
管理域组织各物理机上的虚拟服务为服务组，使得所有服务器在一个地方统一配置、统一部署。配置为同一服务组内的机器可以自动扩展，也可以在一台主机上根据不同的端口绑定来设置多个实例。Managed Domain要区别与Cluster，Cluster的主要功能是负载均衡、容灾，而Managed domain的目的主要在于统一管理。
二、Managed domains的统一配置
2.1 实验原理
此配置的主要内容是6台虚拟机，分别在两台物理主机上。两台主机分别取名为Master(192.168.0.115)和Server2(192.168.0.116)。由Master来负责整个Domain的统一配置和统一部署。
2.2 创建用户
首先需要在master中创建两个用户：用户1：admin用于进入web console进行统一配置和部署。用户2：server2用于使server2能接入master获取master中的配置信息。
2.2.1 创建domain管理用户admin
在$JBOSS_HOME/bin下有一个add-user命令用于创建用户：
2.2.2 创建lishehe接入master的用户lishehe
2.3 配置接入权限给lishehe
进入主机lishehe，编辑$JBOSS_HOME/domain/configuration/host.xml，添加粗体部分，
<span style="font-size:18px;"><?xml version='1.0' encoding='UTF-8'?>
<host <strong>name="server2"</strong> xmlns="urn:jboss:domain:1.5">
<management>
<security-realms>
<security-realm name="ManagementRealm">
<strong><server-identities>
<secret value="IWxpc2hlaGUxMjM0NTY="/>
</server-identities></strong> </span>2.4 指明domain控制器
server2的host.xml的<management>标签后加入<domain-controller>标签，如下,
<span style="font-size:18px;"><domain-controller> <!-- Alternative remote domain controller configuration with a host and port --> <remote host="<strong>192.168.*.*</strong>" port="<strong>9999</strong>" security-realm="<strong>ManagementRealm</strong>"/> </domain-controller> </span>remote标签中的host属性指明master的IP，9999端口是默认的native-interface指向的端口，security-realm指明上一节2.3中的名称ManagementRealm。
2.5 设置对外访问IP
配置Master的host.xml，找到interfaces标签，将其中的127.0.0.1修改为本机IP(192.168.0.115)，使得外界能够访问到jboss在本机上的服务。
<span style="font-size:18px;"><interfaces>
<interface name="management">
<inet-address value="${jboss.bind.address.management:192.168.0.115}"/>
</interface>
<interface name="public">
<inet-address value="${jboss.bind.address:192.168.0.115}"/>
</interface>
<interface name="unsecure">
<!-- Used for IIOP sockets in the standard configuration.
To secure JacORB you need to setup SSL -->
<inet-address value="${jboss.bind.address.unsecure:192.168.0.115}"/>
</interface>
</interfaces></span>配置Server2的host.xml，找到interfaces标签，将其中的127.0.0.1修改为本机IP(192.168.0.116)，使得外界能够访问到jboss在本机上的服务。
<span style="font-size:18px;"><interfaces>
<interface name="management">
<inet-address value="${jboss.bind.address.management:192.168.0.116}"/>
</interface>
<interface name="public">
<inet-address value="${jboss.bind.address:192.168.0.116}"/>
</interface>
<interface name="unsecure">
<!-- Used for IIOP sockets in the standard configuration.
To secure JacORB you need to setup SSL -->
<inet-address value="${jboss.bind.address.unsecure:192.168.0.116}"/>
</interface>
</interfaces></span>
2.6 设置管理组
配置Master的host.xml，找到servers标签，做如下修改。
<span style="font-size:18px;"><servers>
<!-- server name="server-one" group="main-server-group" -->
<server name="server-one" group="other-server-group">
<!-- Remote JPDA debugging for a specific server
<jvm name="default">
<jvm-options>
<option value="-agentlib:jdwp=transport=dt_socket,address=8787,server=y,suspend=n"/>
</jvm-options>
</jvm>
-->
</server>
<server name="server-two" group="other-server-group" auto-start="true">
<!-- server-two avoids port conflicts by incrementing the ports in
the default socket-group declared in the server-group -->
<socket-bindings port-offset="150"/>
</server>
<server name="server-three" group="other-server-group" auto-start="true">
<!-- server-three avoids port conflicts by incrementing the ports in
the default socket-group declared in the server-group -->
<socket-bindings port-offset="250"/>
</server>
</servers> </span>可以看到其中有三个<server>标签，每一个都对应一台虚拟机，每个<server>标签中又都有一个group用来设置管理组。名字相同的虚拟机由域中的一个管理组统一管理，统一部署。如上，我们设置server-one为一个管理组main-server-group，server-two和server-three属于同一个管理组other-server-group。
配置server2的domain.xml，找到servers标签，做如下修改。
<span style="font-size:18px;"><span style="font-size:12px;"> <servers>
<server name="server-four" group="main-server-group">
<!-- Remote JPDA debugging for a specific server
<jvm name="default">
<jvm-options>
<option value="-agentlib:jdwp=transport=dt_socket,address=8787,server=y,suspend=n"/>
</jvm-options>
</jvm>
-->
</server>
<server name="server-five" group="main-server-group" auto-start="true">
<!-- server-two avoids port conflicts by incrementing the ports in
the default socket-group declared in the server-group -->
<socket-bindings port-offset="150"/>
</server>
<server name="server-six" group="other-server-group" auto-start="true">
<!-- server-three avoids port conflicts by incrementing the ports in
the default socket-group declared in the server-group -->
<socket-bindings port-offset="250"/>
</server>
</servers></span> </span>从配置中可以看出，server2中也配置了3台虚拟机，server-four、server-five与master的server-one同属于main-server-group管理组。而server-six和server-two、server-three同属于一个管理组other-server-group。
2.7 启动
跟名或者删除server2中$JBOSS_HOME/domain/configuration中的domain.xml文件
分别在master和server2的$JBOSS_HOME/bin中使用domain.sh启动jboss:启动后能从master的console中看到如下日志表明成功启动各个虚拟机，
同时如果server2启动好之后，master的log中会出现一条记录如下：
<span style="font-size:18px;">[Host Controller] 04:29:46,373 INFO [org.jboss.as.domain] (slave-request-threads - 1) JBAS010918: Registered remote slave host "server2", JBoss EAP 6.2.0.GA (AS 7.3.0.Final-redhat-14) </span>
2.8 统一配置
有了如上的2.1到2.7的步骤，一个包含两台物理机，6台虚拟机的Managed Domain就配置好了。这一小节主要介绍统一配置。整个域统一配置的地方在master的$JBOSS_HOME/domain/configuration/domain.xml文件中。
我们倒着往上看domain.xml这个文件：<server-groups>用于配置管理组各组对应的主要配置profile。
<span style="font-size:18px;"> <server-groups>
<server-group name="main-server-group" profile="full">
<jvm name="default">
<heap size="1303m" max-size="1303m"/>
<permgen max-size="256m"/>
</jvm>
<socket-binding-group ref="full-sockets"/>
</server-group>
<server-group name="other-server-group" profile="full-ha">
<jvm name="default">
<heap size="64m" max-size="512m"/>
<permgen max-size="124m"/>
</jvm>
<socket-binding-group ref="full-ha-sockets"/>
</server-group>
</server-groups> </span>如上main-server-gourp配置的profile为full，other-server-group配置的profile为full-ha。<server-group>中有两个配置项，<jvm>为每组指明其中的虚拟机的jvm配置信息。<socket-binding-group>指明各组的默认访问端口main-server-group使用full-sockets，other-server-group使用full-ha-sockets。
再往上是</socket-binding-groups>，其中可以有多个<socket-binding-group>标签，指明访问端口。
<span style="font-size:18px;"> <socket-binding-group name="full-ha-sockets" default-interface="public">
<socket-binding name="ajp" port="8009"/>
<socket-binding name="http" port="8080"/>
<socket-binding name="https" port="8443"/>
<socket-binding name="jacorb" interface="unsecure" port="3528"/>
<socket-binding name="jacorb-ssl" interface="unsecure" port="3529"/>
<socket-binding name="jgroups-mping" port="0" multicast-address="${jboss.default.multicast.address:192.168.0.110}" multicast-port="10001"/>
<socket-binding name="jgroups-tcp" port="7600"/>
<socket-binding name="jgroups-tcp-fd" port="57600"/>
<socket-binding name="jgroups-udp" port="55200" multicast-address="${jboss.default.multicast.address:230.0.0.4}" multicast-port="45688"/>
<socket-binding name="jgroups-udp-fd" port="54200"/>
<socket-binding name="messaging" port="5445"/>
<socket-binding name="messaging-group" port="0" multicast-address="${jboss.messaging.group.address:231.7.7.7}" multicast-port="${jboss.messaging.group.port:9876}"/>
<socket-binding name="messaging-throughput" port="5455"/>
<socket-binding name="modcluster" port="0" multicast-address="224.0.1.105" multicast-port="23364"/>
<socket-binding name="remoting" port="4447"/>
<socket-binding name="txn-recovery-environment" port="4712"/>
<socket-binding name="txn-status-manager" port="4713"/>
<outbound-socket-binding name="mail-smtp">
<remote-destination host="localhost" port="25"/>
</outbound-socket-binding>
</socket-binding-group> </span>其中default-interface用于指明虚拟机IP，这在2.5中有设置。
再往上是<interfaces>这个在host.xml中各自单独设置。
再往上是<profiles>标签，用于具体组件的申明和配置。配制方法与单机的standalone.xml一样，在此就不过多赘述。到此为止整个域就基本配置好了。进入下一博客查看统一部署部分，介绍查看Managed Domain以及统一部署实验。
