Mengaktifkan autentikasi Cassandra

Edge untuk Private Cloud v. 4.16.05

Secara default, Cassandra menginstal tanpa mengaktifkan autentikasi. Artinya, siapa pun dapat mengakses Cassandra. Anda dapat mengaktifkan autentikasi setelah menginstal Edge, atau sebagai bagian dari proses penginstalan.

Jika Anda memutuskan untuk mengaktifkan autentikasi pada Cassandra, Cassandra akan menggunakan kredensial default berikut:

  • nama pengguna = 'cassandra'
  • sandi = 'cassandra'

Anda dapat menggunakan akun ini, menetapkan sandi berbeda untuk akun ini, atau membuat pengguna Cassandra baru. Tambahkan, hapus, dan ubah pengguna dengan menggunakan pernyataan Cassandra CREATE/ALTER/DROP USER.

Untuk informasi selengkapnya, lihat http://www.datastax.com/documentation/cql/3.0/cql/cql_reference/cqlCommandsTOC.html.

Mengaktifkan autentikasi Cassandra selama penginstalan

Anda dapat mengaktifkan autentikasi Cassandra sebagai waktu penginstalan. Namun, meskipun Anda dapat mengaktifkan autentikasi saat menginstal Cassandra, Anda tidak dapat mengubah nama pengguna dan sandi default. Anda harus melakukan langkah tersebut secara manual setelah penginstalan Cassandra selesai.

Catatan: Gunakan prosedur ini saat menginstal Cassandra dengan menggunakan opsi "-p c", "-p ds", "-p sa", "-p aio", "-p asa", dan "-p ebp".

Untuk mengaktifkan autentikasi Cassandra pada waktu penginstalan, sertakan properti CASS_AUTH dalam file konfigurasi untuk semua node Cassandra:

CASS_AUTH=y # The default value is n.

Komponen Edge berikut mengakses Cassandra:

  • Server Pengelolaan
  • Pemroses Pesan
  • Router
  • Server Qpid
  • Server Postgres
  • Tumpukan BaaS

Oleh karena itu, saat menginstal komponen ini, Anda harus menetapkan properti berikut dalam file konfigurasi untuk menentukan kredensial Cassandra:

CASS_USERNAME=cassandra 
CASS_PASSWORD=cassandra

Anda dapat mengubah kredensial Cassandra setelah menginstal Cassandra. Namun, jika telah menginstal Server Pengelolaan, Prosesor Pesan, Router, server Qpid, server Postgres, atau BaaS Stack, Anda juga harus mengupdate komponen tersebut agar menggunakan kredensial baru.

Untuk mengubah kredensial Cassandra setelah menginstal Cassandra:

  1. Login ke salah satu node Cassandra menggunakan alat cqlsh dan kredensial default. Anda hanya perlu mengubah sandi pada satu node dan sandi akan disiarkan ke semua node Cassandra dalam ring:
    > /opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra
    Tempat:
    1. cassIP adalah alamat IP node Cassandra.
    2. 9042 adalah port Cassandra default.
    3. Pengguna default-nya adalah cassandra.
    4. Sandi default-nya adalah cassandra. Jika Anda telah mengubah sandi, gunakan sandi saat ini.
  2. Jalankan perintah berikut sebagai permintaan cqlsh> untuk memperbarui sandi:
    cqlsh> ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';
  3. Keluar dari alat cqlsh:
    cqlsh> exit
  4. Jika Anda belum menginstal Server Pengelolaan, Prosesor Pesan, Router, server Qpid, server Postgres, atau BaaS Stack, tetapkan properti berikut dalam file konfigurasi, lalu instal komponen tersebut:
    CASS_USERNAME=cassandra
    CASS_PASSWORD=NEW_PASSWORD
  5. Jika Anda telah menginstal Server Pengelolaan, Prosesor Pesan, Router, server Qpid, server Postgres, atau BaaS Stack, lalu lihat bagian Mereset Sandi Edge untuk mengetahui prosedur update komponen tersebut agar menggunakan sandi baru.

Aktifkan penginstalan setelah autentikasi Cassandra

Untuk mengaktifkan autentikasi:

  • Perbarui semua komponen Edge yang terhubung ke Cassandra dengan nama pengguna dan sandi Cassandra.
  • Di semua node Cassandra, aktifkan autentikasi.
  • Tetapkan nama pengguna dan sandi Cassandra di satu node mana pun. Anda hanya perlu mengubah kredensial di satu node Cassandra dan kredensial tersebut akan disiarkan ke semua node Cassandra dalam ring.

Gunakan prosedur berikut untuk mengupdate semua komponen Edge yang berkomunikasi dengan Cassandra menggunakan kredensial baru. Perlu diperhatikan bahwa Anda melakukan langkah ini sebelum benar-benar memperbarui kredensial Cassandra:

  1. Pada node Server Pengelolaan, jalankan perintah berikut:
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-server store_cassandra_credentials -u CASS_USERNAME -p CASS_PASSWORD

    Secara opsional, Anda dapat meneruskan file ke perintah yang berisi perintah yang berisi nama pengguna dan sandi edge .






    configFile
  2. Ulangi langkah 1 pada:
    • Semua Pemroses Pesan
    • Semua Router
    • Semua server Qpid (edge-qpid-server)
    • Server postgres (edge-postgres-server)
  3. Pada node BaaS Stack untuk versi 4.16.05.04 dan yang lebih baru:
    1. Jalankan perintah berikut untuk membuat sandi terenkripsi:
      > /opt/apigee/apigee-service/bin/apigee-service baas-usergrid secure_password

      Perintah ini meminta Anda memasukkan sandi teks biasa dan menampilkan sandi terenkripsi dalam bentuk:
      SECURE:ae1b6dedbf6b26aaab8bee81
    2. Tetapkan token berikut di /opt/apigee/customer/application/usergrid.properties. Jika file tersebut tidak ada, buat file tersebut:
      usergrid-deployment_cassandra.username=cassandra
      usergrid-deployment_cassandra.password=SECURE:ae1b6dedbf6b26aaab8bee815a910737c1c15b55f3505c239e43bc09f8       example drasan default ini menggunakan nama pengguna default
      .
      Jika Anda mengubah nama pengguna, tetapkan nilai usergrid-deployment_cassandra.username.

      Pastikan Anda menyertakan awalan "AMAN:" pada sandi. Jika tidak, BaaS Stack akan menafsirkan nilai sebagai tidak terenkripsi.

      Catatan: Setiap node BaaS Stack memiliki kunci unik yang digunakan untuk mengenkripsi sandi. Oleh karena itu, Anda harus menghasilkan nilai terenkripsi pada setiap node BaaS Stack secara terpisah.
    3. Ubah kepemilikan file usergrid.properties menjadi pengguna 'apigee':
      > chown apigee:apigee /opt/apigee/customer/application/usergrid.properties
    4. Konfigurasikan node Stack:
      > /<inst_root>/apigee/apigee-service/bin/apigee-service baas-usergrid Configure
    5. Mulai ulang BaaS Stack:
      > /<inst_root>/apigee/apigee-service/bin/apigee-service baas-usergrid restart
    6. Ulangi langkah-langkah ini untuk semua anggukan BaaS Stack.

Gunakan prosedur berikut untuk mengaktifkan autentikasi Cassandra serta menetapkan nama pengguna dan sandi:

  1. Login ke node Cassandra pertama.
  2. Jalankan perintah berikut: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-cassandra
  enable_cassandra_authentication -e y

    Perintah ini mengaktifkan autentikasi dan memulai ulang Cassandra.

  3. Ulangi langkah 1 dan 2 pada semua node Cassandra.
  4. Login ke salah satu node Cassandra menggunakan alat cqlsh dan kredensial default. Anda hanya perlu mengubah sandi di satu node Cassandra dan sandi akan disiarkan ke semua node Cassandra dalam ring: 
    /opt/apigee/apigee-cassandra/bin/cqlsh cassIP 9042 -u cassandra -p cassandra

    Dari mana

    • cassIP adalah alamat IP node Cassandra.
    • 9042 adalah port Cassandra.
    • Pengguna default-nya adalah cassandra.
    • Sandi default-nya adalah cassandra. Jika Anda telah mengubah sandi, gunakan sandi saat ini.
  5. Jalankan perintah berikut pada permintaan cqlsh> untuk memperbarui sandi: 
    ALTER USER cassandra WITH PASSWORD 'NEW_PASSWORD';
  6. Jalankan perintah berikut pada prompt cqlsh> untuk memastikan bahwa keyspace selalu tersedia. Untuk satu pusat data: 
    ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3'};
    Untuk dua pusat data: 
    ALTER KEYSPACE system_auth WITH replication = {'class': 'NetworkTopologyStrategy', 'dc-1': '3', 'dc-2': '3'};
  7. Keluar dari alat cqlsh: 
    exit
  8. Jalankan nodetool repair untuk memastikan perubahan disebarkan ke semua node Cassandra: 
    /opt/apigee/apigee-cassandra/bin/nodetool repair system_auth