请求指导：在Kubernetes上部署WSO2 APIM 3.2.0

基础部署准备 #

• 确保Kubernetes集群版本≥1.18，匹配WSO2 APIM 3.2.0的运行环境要求
• 提前配置持久化存储（PV/PVC），用于存放APIM的配置文件、运行日志及关联数据库数据
• 准备兼容的数据库（MySQL 5.7+/PostgreSQL 11+），可部署在集群内部或外部，需预先创建APIM所需的3个核心数据库：REGISTRY_DB、USER_DB、APIM_DB

核心部署步骤 #

1. 存储数据库凭证 #

创建Kubernetes Secret存放数据库账号密码，避免明文配置：

apiVersion: v1
kind: Secret
metadata:
  name: wso2-apim-db-secrets
type: Opaque
data:
  db_username: <base64编码的数据库用户名>
  db_password: <base64编码的数据库密码>

2. 部署APIM主节点 #

编写Deployment资源，使用官方镜像wso2/wso2am:3.2.0，通过ConfigMap挂载自定义配置文件：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: wso2-apim
spec:
  replicas: 1
  selector:
    matchLabels:
      app: wso2-apim
  template:
    metadata:
      labels:
        app: wso2-apim
    spec:
      containers:
      - name: wso2-apim
        image: wso2/wso2am:3.2.0
        ports:
        - containerPort: 9443  # 控制台端口
        - containerPort: 8280  # API网关端口
        env:
        - name: JAVA_OPTS
          value: "-Xms2g -Xmx4g"  # 调整JVM内存参数
        volumeMounts:
        - name: apim-config
          mountPath: /home/wso2carbon/wso2am-3.2.0/conf/deployment.toml
          subPath: deployment.toml
      volumes:
      - name: apim-config
        configMap:
          name: wso2-apim-config

3. 暴露外部访问 #

创建Service和Ingress实现外部访问，示例Ingress配置（需提前准备SSL证书Secret）：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: wso2-apim-ingress
  annotations:
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
spec:
  tls:
  - hosts:
    - apim.your-domain.com
    secretName: apim-tls-secret
  rules:
  - host: apim.your-domain.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: wso2-apim-service
            port:
              number: 9443

关键配置要点 #

• 集群模式适配：若部署多节点，需配置共享注册表和数据库，确保节点间配置、会话同步
• 日志持久化：通过PVC挂载/home/wso2carbon/wso2am-3.2.0/repository/logs目录，避免容器重启后日志丢失
• 性能调优：根据集群资源情况调整JVM参数、容器资源请求/限制，避免OOM或资源浪费

参考资料方向 #

• WSO2官方归档文档：3.2.0版本的部署指南可在官方文档归档库中找到，重点查看容器化部署章节
• WSO2 GitHub归档分支：查找wso2/docker-apim仓库的3.2.0分支，包含官方Dockerfile及Kubernetes部署模板
• 社区贡献配置：在开源平台搜索wso2 apim 3.2.0 kubernetes，可获取社区维护的完整部署示例，涵盖数据库初始化、Ingress配置等流程

内容的提问来源于stack exchange，提问作者Ali farahzadi