Membuat dan mengedit peta nilai kunci lingkungan

Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X.
info

Topik ini menunjukkan cara membuat dan mengedit peta nilai kunci (KVM) di UI. KVM yang Anda buat di UI memiliki cakupan lingkungan. Untuk mengetahui informasi selengkapnya tentang KVM dan cakupan, lihat Menggunakan peta nilai kunci.

Mengaktifkan KVM terenkripsi di UI Edge dengan Edge untuk Private Cloud

KVM terenkripsi didukung di Edge for Private Cloud versi 4.17.01 dan yang lebih baru. Namun, dukungan untuk KVM terenkripsi di UI Edge dinonaktifkan secara default. Untuk mengaktifkan UI Edge agar mendukung KVM terenkripsi:

  1. Di server UI Edge, buka file ui.properties di editor. Jika file tidak ada, buat file tersebut:
    > vi /opt/apigee/customer/application/ui.properties
  2. Tetapkan token conf_apigee_apigee.feature.kvmencryption ke benar:
    conf_apigee_apigee.feature.kvmencryption=true
  3. Simpan perubahan.
  4. Ubah pemilik ui.properties menjadi "apigee":
    > chown apigee:apigee /opt/apigee/customer/application/ui.properties
  5. Mulai ulang UI Edge:
    > /<inst_root>/apigee/apigee-service/bin/apigee-service edge-ui restart

Mengelola peta nilai kunci lingkungan Anda

Kelola KVM Anda, seperti yang dijelaskan di bawah. KVM ditentukan pada cakupan lingkungan. Misalnya, jika Anda membuat KVM di lingkungan 'test', proxy API yang berjalan di lingkungan 'prod' tidak akan memiliki akses ke KVM.

Edge

Untuk mengelola KVM menggunakan UI Edge:

  1. Login ke apigee.com/edge.
  2. Pilih Admin > Lingkungan > Peta Nilai Kunci di menu navigasi sebelah kiri.
  3. Untuk membuat KVM:
    1. Klik + Peta nilai kunci.
    2. Masukkan nilai properti untuk KVM baru. Tabel berikut menjelaskan setelan tersebut.
      Nama Properti Deskripsi
      Nama Nama KVM. Harus unik di lingkungan. Referensikan nama ini dari kebijakan yang berinteraksi dengan KVM.
      DienkripsiFlag yang menentukan apakah KVM dienkripsi. Di UI, nilai terenkripsi akan muncul sebagai tanda bintang (*****). Enkripsi ditetapkan di seluruh peta. Anda tidak dapat menetapkan entri enkripsi satu per satu.
      Catatan: Anda hanya dapat mengenkripsi KVM saat membuatnya. Anda tidak dapat mengenkripsi atau mendekripsi peta nilai kunci setelah dibuat.
    3. Klik Tambahkan.
  4. Untuk menambahkan entri ke KVM:
    1. Klik nama KMV dalam daftar untuk menampilkan entri saat ini.
    2. Klik +.
    3. Masukkan nilai properti untuk entri KVM baru, seperti yang dijelaskan di bawah.
      Nama Properti Deskripsi
      Kunci

      Nama kunci yang akan Anda gunakan untuk mengakses nilai data di proxy API.

      Dengan Apigee Edge untuk Public Cloud, nama kunci tidak boleh lebih besar dari 2 KB.

      Di UI Edge, nama tidak boleh berisi "/".

      Nilai

      Nilai kunci. Masukkan kombinasi angka, huruf, atau karakter khusus.

      Catatan: Ukuran total KVM tidak boleh lebih besar dari 15 MB.

    4. Klik Tambahkan.
  5. Untuk mengelola entri kunci di KVM:
    1. Klik nama KVM dalam daftar untuk menampilkan entri saat ini.
    2. Arahkan kursor ke entri KVM untuk menampilkan menu tindakan dan lakukan salah satu tugas berikut:
      • Untuk menyalin nilai entri, klik .
      • Untuk mengedit entri, klik . Kemudian, edit entri dan klik Perbarui.
      • Untuk menghapus entri, klik . Kemudian, klik Hapus untuk mengonfirmasi operasi.

Edge Klasik (Private Cloud)

Untuk membuat dan mengedit KVM menggunakan UI Edge Klasik:

  1. Login ke http://ms-ip:9000, dengan ms-ip adalah alamat IP atau nama DNS node Server Pengelolaan.
  2. Pilih APIs > Environment Configuration > Key Value Maps.
  3. Pilih lingkungan yang ingin Anda konfigurasi cache-nya, seperti test atau prod.
  4. Untuk membuat KVM:
    1. Klik + Key Value Map.
    2. Masukkan nilai properti untuk KVM baru, seperti yang dijelaskan di bawah.
      Nama Properti Deskripsi
      Nama Nama KVM. Harus unik di lingkungan. Referensikan nama ini dari kebijakan yang berinteraksi dengan KVM.
      DienkripsiFlag yang menentukan apakah KVM dienkripsi. Di UI, nilai terenkripsi akan muncul sebagai tanda bintang (*****). Enkripsi ditetapkan di seluruh peta. Anda tidak dapat menetapkan entri enkripsi satu per satu.
      Catatan: Anda hanya dapat mengenkripsi KVM saat membuatnya. Anda tidak dapat mengenkripsi atau mendekripsi peta nilai kunci setelah dibuat.
    3. Klik Tambahkan.
  5. Untuk menambahkan entri ke KVM:
    1. Klik nama KVM dalam daftar untuk meluaskan daftar entrinya.
    2. Klik + Entri
    3. Masukkan nilai properti untuk entri KVM baru, seperti yang dijelaskan di bawah.
      Nama Properti Deskripsi
      Kunci

      Nama kunci yang akan Anda gunakan untuk mengakses nilai data di proxy API. Di UI Edge, nama tidak boleh berisi "/".

      Catatan: Dengan Edge untuk Cloud Publik, nama kunci tidak boleh lebih besar dari 2 KB.

      Nilai

      Nilai kunci. Masukkan kombinasi angka, huruf, atau karakter khusus.

      Catatan: Ukuran total KVM tidak boleh lebih besar dari 15 MB.

    4. Klik Simpan.
  6. Untuk mengedit atau menghapus entri kunci di KVM:
    1. Klik nama KVM dalam daftar untuk meluaskan daftar entri kuncinya.
    2. Lakukan salah satu tindakan berikut:
      • Untuk mengedit entri, klik Edit, edit entri, lalu klik Simpan.
      • Untuk menghapus entri, klik Hapus.