摘要

　　bea weblogic platform应用程序供应（provisionin）是一个这样的过程：准备提供一个有效的weblogic platform环境来支持已部署好的应用程序的后续应用。在前一篇文章中，我们介绍了经过几个阶段将weblogic platform 8.1应用程序从开发升级到生产阶段时，我们能从中获得什么。在本文中，研究的重点是使用可用于weblogic platform产品的工具来自动化每个阶段的应用程序供应。这将允许您自动创建运行weblogic应用程序所需的环境。

简介

　　bea weblogic platform应用程序供应是一个这样的过程：准备提供一个有效的weblogic platform环境来支持已部署好的应用程序的后续应用。weblogic platform环境通常由三种资源组成：域级别的资源（如jdbc connection pool和datasources）、客户应用程序和生产数据（如安全角色、缓存策略、门户元数据和贸易合作伙伴管理数据等）。在经过几个阶段将weblogic应用程序从开发阶段升级到生产阶段时，需要在每个阶段适当地供应这些资源。考虑到配置域级别和应用程序级资源的复杂性，应用程序供应不是一个普通的过程，它常常需要大量的手工劳动并且很容易出错。所以，人们非常期待通过自动化供应过程来提高生产效率和可靠性，同时降低it成本。

　　本文首先将讨论自动化应用程序供应过程中面临的挑战。然后对可以在weblogic platform中使用的供应工具进行概括。通过对一些常见场景的案例分析，比如从开发阶段升级到生产阶段、快速生产复制、生产数据配置和差量供应，本文将演示如何有效使用这些供应工具来自动化供应过程。

　　本文提供的示例均摘自一些实际的客户供应场景。文中引用的weblogic scripting tool（wlst）示例脚本和域模板都已经在weblogic platform 8.1 service pack 4上开发并通过测试。在即将推出的weblogic platform版本中，还将支持jsr-88。因此，目前已经配置好的域级别的一些资源将作为应用程序级资源打包。随着应用程序供应的自动化，我们的生活会更轻松一些。

　　注意，本文并不打算成为一篇关于如何使用供应工具（如domain template builder，或dtb）的教程。通过“参考资料”部分中提供的链接，您可以找到关于这些工具的更多信息。

　　 挑战

　　要运行weblogic platform应用程序，就必须创建一个包括适当weblogic platform组件和应用程序级资源的域。图1提供了一个升级过程的例子，在这个过程中，应用程序要经历4个阶段：开发、集成、qa/分级测试和生产。在生产阶段，weblogic platform应用程序供应还包括为每个应用程序供应需求设置一个集群子网和代理。

图 1. 从开发阶段升级到生产阶段的应用程序升级过程

　　在典型的开发阶段，几个开发人员将同时为一个项目工作，每个开发人员从事不同的模块研究。这些开发人员可能拥有作为沙箱的自己的工作域（开发模式、带有本地数据库的单服务器），并且可以使用源代码控制工具来促进团队开发。在开发模式域中，bea weblogic server和bea weblogic workshop将自动供应一些应用程序资源，比如 entity bean表、asyncdispatcher队列和会话状态表。在生产模式域中，必须显式供应这些资源。qa/分级测试环境通常会模拟真实的生产环境，该环境一般由一个或多个集群域以及一些专用的数据库服务器、负载平衡器和商业证书组成。安全性和高可用性在生产阶段很重要，因为它们可能是开发环境中完全缺乏的东西。此外，如果在生产阶段对托管服务器使用不同的ip地址或端口，那么还需要更新应用程序模块，为定制部署重新生成ear文件。

　　当经过几个阶段将weblogic platform应用程序从开发阶段升级到生产阶段时，自动化这个过程对确保成功实现生产部署很关键。配置自动化所面临的一个主要挑战是识别和捕获正确的配置需要，支持正确的应用程序部署，并将这一点贯彻到每个阶段，然后进行目标环境所需的任何配置定制。

　　weblogic platform提供了大量系统工具来促进供应自动化，这些工具包括configuration wizard、domain template builder和weblogic scripting tool（wlst）等。关于这些工具的完整列表，请参阅weblogic platform deployment guide。weblogic platform还提供了许多帮助客户完成初始的域配置的预定义域模板、一组用来添加定义良好的应用程序的模板，以及维护现有域的一些服务。根据各种供应场景的特点，可以将供应方法分成基于模板的方法和基于wlst的方法。注意，可以有效组合这些方法来应对复杂的供应场景。

基于模板的供应

　　预定义域和扩展模板包含构建或扩展特殊weblogic域所需的主要属性和文件。在向域中添加了新的资源和应用程序之后，就可以使用domain template builder来创建定制域模板，稍后可以使用该模板，通过configuration wizard创建一个目标域。

　　基于模板的方法利用domain template builder功能来捕获当前域的各种配置细节和工件。为了使用基于模板的方法，将从一个运行中的域开始。这个域可以是一个服务器开发域，也可以是一个集群的生产域。此外，应该完全了解现有域，这样才不会在创建模板时错过关键配置信息。在创建模板时，有一个定制域资源设置的机会，但也可以在以后某个阶段实现定制，即在使用已创建的模板实际配置该域的时候。

基于wlst的供应

　　weblogic server scripting tool（wlst）是一个命令行脚本接口（使用jython构建），您可以使用该接口与weblogic server交互以及配置weblogic server。wlst既支持联机操作模式，也支持脱机操作模式。wlst online在连接到某台运行中的服务器时才开始运作，而wlst offline通过添加命令来支持configuration wizard功能，它允许在不连接到运行中的服务器的情况下创建和扩展weblogic域。wlst offline支持weblogic platform中提供的预定义域模板以及使用template builder工具创建的定制域模板。

　　 基于wlst的配置方法利用wlst offline和wlst online功能来记录一组域脚本中的各种域配置细节，并将这些脚本与一些预定义或定制的域模板一起使用，以创建目标域。使用基于wlst的方法，可以很容易地通过脚本更改域配置，还可以通过源代码控制有效追踪配置变化。关于使用wlst的更多信息，请参阅codeshare项目wlst，可以从中获得一些示例脚本和最佳实践。

　　 在以下几个小节中，将深入研究一些常见的供应用例，演示并比较基于模板的方法与基于wlst的方法的运用。

用例：从开发阶段转移到分级测试/生产阶段

　　该用例展示了一个在自动供应方面有较高要求的常见配置场景。通常，开发环境与生产环境存在极大差异，这使得基于wlst的方法比基于模板的方法更加适用。通过一个假设的场景，我们将阐述如何组合使用wlst offline和wlst online脚本来配置所需的生产域。

　　 该例中，开发团队已经实现了两个应用程序：bea weblogic integration应用程序和bea weblogic portal应用程序。这两个应用程序都是使用单独的服务器实例在单独的平台域中部署的。在从分级测试阶段移动到生产阶段时，该团队想在一个平台域中配置两个单独的集群（wlicluster和wlpcluster），一个用于部署weblogic integration应用程序，另一个用于部署weblogic portal应用程序。configuration wizard和wlst offline只支持单集群域的自动配置。当通过configuration wizard在一个平台域中配置多个集群（例如，有一个wlicluster和一个wlpcluster）时，域级别的资源会自动将目标设定为第一个集群（在这里，是wlicluster）。所以，需要重新指定一些资源（比如与门户相关的应用程序和资源）的目标。组合使用wlst offline和online脚本可以有效满足配置多集群域的特殊需求。

　　 通常，可以使用wlst offline脚本来配置用于任何单集群域的资源。例如，wlst offline脚本可以添加用户、添加托管的服务器、添加额外的jms队列、定制jdbcconnectionpool，等等。因为wlst offline是基于config wizard框架的，所以它支持一些良好的自动配置特性，但它在配置多个集群方面存在同样的限制。在创建第一个集群（wlicluster）之后，需要从wlicluster中取消对门户相关的应用程序和资源的目标设定。

cd('/')unassign('application', 'paymentwsapp','target', 'wlicluster')unassign('application', 'taxwsapp','target', ' wlicluster ')unassign('jdbcconnectionpool', 'portalpool','target', ' wlicluster ')unassign('jdbcdatasource','p13n_trackingdatasource', 'target', ' wlicluster ')unassign('jdbcdatasource', 'p13ndatasource','target', ' wlicluster ')unassign('jdbctxdatasource','portalframeworkpool', 'target', ' wlicluster ')

　　以下wlst online脚本举例说明了第二个集群（wlpcluster）的配置，并适当地重新设置与门户相关的那些资源的目标，将它们的目标设定为wlpcluster。

def create_wlpcluster(cluster_config): clustername, clusteraddr,multicastaddr,multicastport, mss = cluster_config # create the cluster cluster = auto_createcluster(clustername,clusteraddr, 
multicastaddr, multicastport) # create the managed servers for msconfig in mss:   managedserver = auto_createmanagedserver(msconfig,cluster) # add the cluster to the target list of the following resources wlst.cd('/') jcf = wlst.gettarget('jmsconnectionfactory/' + 'cgqueue') if jcf != none:   jcf.addtarget(cluster) poollist='portalpool','cgpool','cgjmspool-nonxa' for poolname in poollist:   pool = wlst.gettarget('jdbcconnectionpool/' + poolname)   if pool != none:     pool.addtarget(cluster)   dslist='p13n_trackingdatasource','p13ndatasource' for dsname in dslist:   ds = wlst.gettarget('jdbcdatasource/' + dsname)   if ds != none:     ds.addtarget(cluster) txdslist='portalframeworkpool','cgdatasource','cgdatasource-nonxa' for txdsname in txdslist:   txds = wlst.gettarget('jdbctxdatasource/' + txdsname)   if txds != none:    txds.addtarget(cluster) wlst.cd('application/' + 'jwsqueuetransport') ejb = wlst.gettarget('ejbcomponent/' + 'queuetransportejb') if ejb != none:   ejb.addtarget(cluster) wlst.cd('/')

　　让我们仔细看看该脚本的其中一部分：

dslist='p13n_trackingdatasource','p13ndatasource'for dsname in dslist:  ds = wlst.gettarget('jdbcdatasource/' + dsname)  if ds != none:  ds.addtarget(cluster)

　　该脚本要做的就是循环遍历datasource的名称，我们应该将这些datasource的目标设定为新的wlpcluster。对于每个datasource，首先应该调用gettarget()方法来获得datasource对象，然后将wlpcluster添加到其目标列表中。

　　 可以从wlst codeshare项目中下载完整的示例脚本。

　　 除了配置域级别的资源，还需要支持关键生产数据的自动供应（或在有时被调用时执行的迁移），这类数据包括weblogic安全区（security realm）、weblogic portal元数据和weblogic integration元数据。有关的更多信息，请参阅“生产数据配置”一节。

用例：快速生产复制

　　该用例描述了一个特殊的供应场景，在该场景中，客户已经有了一个在管理服务器上正确配置的正在运行的生产域，并且需要将相同的配置复制到weblogic集群域中的许多托管服务器中。在多台远程机器上运行基于gui的工具非常单调乏味，并且很容易出错。基于模板的方法似乎非常适合用来自动化这个复制过程。我们将举例说明如何使用domain template builder来捕获生产域中的东西。

　　 假设这个假定的域是一个weblogic integration集群域，叫做wlicluster，客户最初使用configuration wizard在wli域模板中创建了这个域。随后，又部署并配置了以下资源来支持应用程序的需要：

• 一个称为tradehubapp.ear的应用程序，该应用程序使用了消息代理通道和事件生成器，并调用了一个第三方适配器。
• 一个称为egdistqueue的分布式队列，以及它对应的队列成员。
• 一个称为tradehubjmseg的jms event generator，它与egdistqueue和一个现有通道文件有关。
• 一个称为kodo的第三方适配器，它的目标是集群。

　　现在，我们需要创建一个定制域模板来捕获完整的配置。默认情况下，template builder会包括这个域直接引用的文件。可以通过add file窗口（参见图2），将已部署好的应用程序所需的其他文件（如jms event generator的jar文件和第三方适配器文件）添加到模板中。

图2. 在创建定制域模板时添加文件

　　 对于前面提到的生产域，我们需要添加以下文件：

• 将<wliconfig>文件夹添加到<domain root directory>（注意，不必在<wliconfig>文件夹下包含托管服务器的子文件夹）。
• 将<script>文件夹添加到<domain root directory>。
• 将对应于tradehubjmseg事件生成器的jar文件（即wlijmseg_tradehubjmseg.jar）添加到<domain root directory>。
• 将defaultauthorizer.ldift文件添加到<domain root directory>，因为它定义了默认授权角色以及用来访问消息代理通道的策略。
• 将适配器工具所在的文件夹添加到<application root directory>/wlicluster。

　　上面展示了域和应用程序资源的一个列表，该列表已经捕获在域模板中。如果还有其他资源（比如安全角色和策略），那么还需要单独使用weblogic platform提供的其他工具来捕获这些资源。下一个用例举例说明了如何使用这些工具来供应生产数据。

用例：生产数据供应

　　通常，weblogic platform生产环境中的数据由安全角色、缓冲策略、门户元数据、贸易合作伙伴管理（tpm）数据和其他通常存储在各种持久性存储器（如嵌入式ldap、外部数据库和储存库文件）中的数据组成。该用例的重点在于自动化生产数据的供应过程。

weblogic域级别的表

　　每个weblogic域模板（除了weblogic server域模板）都有一组预定义的sql文件，在启动服务器之前，需要将这些文件加载到目标数据库中。例如，weblogic portal域模板定义了content management database object和wsrp object表，在启动weblogic portal域之前，需要加载这两个表。这些域级别的表将被加载到生产数据库中，并被域中的所有服务器共享。可以通过configuration wizard，在创建域期间加载这些表，或者通过wlst offline中的loaddb()函数加载这些表，以下脚本对此进行了描述：

readtemplate('d://common/templates/domains/platform.jar')existingpoolname = 'cgjmspool-nonxa'cd ('/')cd ('jdbcconnectionpool/' + existingpoolname)cmo.setdrivername('oracle.jdbc.driver.oracledriver')cmo.setusername('e2edcdb')cmo.setpassword('e2edcdb')cmo.seturl('jdbc:oracle:thin:@::')loaddb('9i',existingpoolname)closetemplate()

weblogic安全区

　　每个weblogic platform域都是在一个默认安全区中配置的，通常存储在嵌入式ldap中。每个安全区都由一组已配置的安全提供者、用户、组、安全角色和安全策略组成。可以定制默认安全区来支持各种安全需要，比如说，替换一个安全提供者和添加用户。为了支持将安全数据从一个安全区迁移到另一个安全区，weblogic platform通过weblogic console和mbean接口提供了一些特殊的导出/导入工具。

bea weblogic enterprise security 策略数据

　　bea weblogic enterprise security（wles）(现称为auqalogic enterprise security)服务使用一些不同种类的策略来保护应用程序和资源。为了使客户轻松地将策略数据转移到生产环境中，wles提供了policy export/import工具。策略导出工具允许您将数据从策略数据库输出到叫作“策略文件”的文本文件中。也可以使用policy import工具将这些策略文件导回同一策略数据库或另一个策略数据库。这些工具有一些命令行接口，可以很轻松地集成这些接口来支持自动供应。

weblogic portal元数据

　　在配置和定制weblogic portal应用程序时，有各种门户对象（比如权利和委托管理），这些对象存储在嵌入式ldap和门户数据库中。通过筛选不应传播的元数据和遗弃不应更新的不受影响的目标数据的能力，weblogic portal propagation utility允许门户管理员有选择性地将数据从一个阶段移动到另一个阶段。注意，该工具目前在dev2dev上，它在weblogic platform的下一个版本中也将受到支持。

weblogic integration tpm 数据

　　贸易合作伙伴管理（trading partner management ，tpm）数据包括贸易合作伙伴配置文件、来自keystore的证书、服务定义和服务配置文件。bulk loader是一个命令行工具，可以用它来导入、导出和删除tpm数据。bulk loader导入的是xml表达形式的tpm数据，导出的是xml文件。

bulkloader [-verbose] [-config <blconfig.xml>] [-wlibc]

 -import <data.xml>

 -export <data.xml> [-nokeyinfo] [-select <selector.xml>]

bea liquid data for weblogic服务器设置

　　bea liquid data for weblogic(现称为aqualogic data service platform)服务器设置包括data sources、custom functions和stored queries。这些设置存储在<ldrepository>文件夹下的储存库文件中。以下ant脚本描述了如何调用liquid data工具从ldconfig.xml文件导入服务器设置。相同的类也支持服务器设置的导出。

<java classname="com.bea.ldi.util.cfgimpexp" fork="true"> <classpath>  <pathelement location="<wl_home>/server/lib/weblogic.jar"/>  <pathelement location="<repository_dir>/import-export-tools/cfgimpexp.jar"/>  <pathelement location="<wl_home>/liquiddata/server/lib/wlldi.jar"/> <pathelement location="<wl_home>/liquiddata/server/lib/castor-0.9.3.9.jar"/> <pathelement location="<wl_home>/liquiddata/server/lib/xercesimpl.jar"/> <pathelement location="<wl_home>/liquiddata/server/lib/app-inf/lib/lds.jar"/> </classpath> <arg line="<admin_addr> <admin_port> <admin_username> <admin_password>  import <domain_home>/ldrepository/import_export/ldconfig.xml"/></java>

特定于应用程序的表

　　在生产模式域中，weblogic server不会在部署应用程序时尝试自动供应所依赖的资源。例如，如果应用程序包含会话式web service或entity bean，那么在部署应用程序之前，需要加载会话状态表和entity bean表。因为知道需要供应的内容，所以很容易通过脚本自动供应这些内容。关于加载会话状态表和entity bean表的更多信息，请参阅前一篇文章。

　　 自动化生产数据配置的需求已经通过典型平台环境中的各种生产数据得以证实。其中一些数据可以通过wlst online/offline脚本进行供应，而其他一些数据则可以通过weblogic platform提供的特殊工具（例如，portal propagation工具和wles import/export）来导出或导入。在极少数情况下，可能需要使用数据库级别的工具来导出或导入存储在外部数据库实例中的关键信息。

差量供应

　　随着生产环境的发展，可能需要对现有环境进行更进一步的定制。例如，管理员可能需要更改安全区中的一些安全提供者，或者更新现有缓存策略。这有时也称为差量供应。大多数差量供应操作都是通过weblogic console和mbean调用来完成的。也可以使用基于模板的方法或基于wlst的方法来支持各种差量供应需要。

　　 例如，可以使用wlst online将一个额外的jms队列作为分布式队列进行配置，并跨集群设置相应的物理队列成员。wlst codeshare项目中的一个代码示例演示了如何将application asyncrequest queues作为distributed queues添加到cluster中。另一个代码示例阐述了如何通过wlst online配置嵌入式ldap或外部ldap。

　　 weblogic console和wlst online脚本支持活动服务器的差量供应，而wlst offline和扩展模板可以用来供应附加的应用程序和服务，比如jdbc或jms组件，以及启动/关闭类。要应用扩展模板，则需要关闭服务器。以下wlst offline脚本演示了一个差量供应场景，在该场景中，首先创建的是weblogic workshop域，而weblogic integration域模板被应用于使用addtemplate()和updatedomain()操作的weblogic workshop域。结果，就有了一个既支持weblogic workshop功能又支持weblogic integration功能的域。

readtemplate('<wl_home>/common/templates/domains/wlw.jar')cd('/')cd('security/mydomain')cd('user/weblogic')cmo.setpassword('weblogic')setoption('overwritedomain', 'true')writedomain('<bea_home>/user_projects/domains/wlw-wli')closetemplate()readdomain('<bea_home>/user_projects/domains/wlw-wli')setoption('replaceduplicates','false')addtemplate('<wl_home>/common/templates/applications/wli.jar')updatedomain()closedomain()

结束语

　　通过几个阶段来自动化weblogic platform应用程序供应，需要完全了解每个阶段的特定需求，并采用正确的工具来实现这个自动化过程。在本文中，我们重点研究了基于模板的方法和基于wlst的方法，并举例说明了如何有效使用这些方法来自动化一些常见的供应场景。