프라이빗 클라우드용 Edge v. 4.16.05
체크리스트에는 이전 기본 요건이 포함되어 있으며 진행하기 전에 확보해야 하는 필수 파일 목록이 제공됩니다. 다음은 해당 가이드에서 다루는 주요 요구사항을 요약한 것입니다.
- Edge 시스템 관리자 사용자 인증 정보: 설치 과정에서 Edge 시스템 관리자 계정을 만드는 데 사용되는 이메일 주소와 비밀번호를 지정하라는 메시지가 표시됩니다. 이 사용자 인증 정보는 Edge 시스템 관리 이외의 용도로 사용하지 마세요. 나중에 다른 사용자 및 사용자 유형을 만들어 API 프록시, 앱, 기타 모든 사용자 수준 작업을 만들고 관리할 수 있습니다.
관리자 비밀번호를 변경하려면 Edge UI를 사용하여 관리자 비밀번호를 변경하지 마세요. 자세한 내용은 Edge 비밀번호 재설정을 참조하세요. - OS: 운영체제 요구사항은 https://apigee.com/docs/api-services/reference/supported-software를 참조하세요.
- Java: Java 요구사항은 위의 기본 요건에 설명되어 있습니다. https://apigee.com/docs/api-services/reference/supported-software를 참조하세요.
JAVA_HOME이 설치를 수행하는 사용자의 JDK 루트를 가리키는지 확인합니다. - 방화벽: 방화벽/호스트 요구사항은 위의 기본 요건에 설명되어 있습니다. 계속하기 전에 설치 요구사항을 참조하세요.
- TCP 래퍼: TCP 래퍼는 일부 포트의 통신을 차단할 수 있으며 OpenLDAP, Postgres, Cassandra 설치에 영향을 줄 수 있습니다. 해당 노드에서 /etc/hosts.allow 및 /etc/hosts.deny를 확인하여 필요한 OpenLDAP, Postgres, Cassandra 포트에 포트 제한이 없는지 확인합니다.
- SELinux: SELinux 설정에 따라 Edge에서 Edge 구성요소를 설치하고 시작하는 데 문제가 발생할 수 있습니다. 필요한 경우 설치 중에 SELinux를 사용 중지하거나 허용 모드로 설정한 후 설치 후에 다시 사용 설정할 수 있습니다. 자세한 내용은 Edge apigee-setup 유틸리티 설치를 참조하세요.
-
iptables: 필수 에지 포트에서 노드 간 연결을 방지하는 iptables 정책이 없는지 확인합니다. 필요한 경우 설치 중에 다음 명령어를 사용하여 iptables를 중지할 수 있습니다.
> sudo /etc/init.d/iptables stop
CentOS 7.x:> systemctl stop firewalld - 라이선스 파일: Apigee Edge를 설치하려면 유효한 라이선스 파일을 가져와야 합니다. 라이선스 정보는 위의 기본 요건에 설명되어 있습니다. 계속하기 전에 설치 요구사항을 참고하세요.
- 배포 파일: Apigee Edge 배포 파일은 RPM 및 종속 항목 집합으로 설치됩니다.
-
시스템 한도:
- Cassandra 노드에서 아래와 같이 /etc/security/limits.conf에 설치 사용자 (기본값은 'apigee')의 소프트 및 하드 memlock, nofile, 주소 공간 (as) 한도를 설정합니다.
apigee soft memlock unlimited
apigee hard memlock unlimited
apigee soft nofile 32768
apigee hard nofile 65536
apigee soft as unlimited
apigee hard as unlimited - 메시지 프로세서 노드에서 다음 명령어를 사용하여 열린 파일 설명자의 최대 개수를 64K로 설정합니다.
> ulimit -n 65535
필요한 경우 이 한도를 늘릴 수 있습니다. 예를 들어 한 번에 많은 수의 임시 파일이 열려 있는 경우입니다.
- Cassandra 노드에서 아래와 같이 /etc/security/limits.conf에 설치 사용자 (기본값은 'apigee')의 소프트 및 하드 memlock, nofile, 주소 공간 (as) 한도를 설정합니다.
-
NSCD를 사용할 때 IPv6에서 DNS 조회 사용 중지
NSCD (Name Service Cache Daemon)를 설치하고 사용 설정한 경우 메시지 프로세서가 IPv4용과 IPv6용으로 두 개의 DNS 조회를 수행하는 것을 확인할 수 있습니다.
IPv6에서 DNS 조회를 사용 중지하려면 다음 안내를 따르세요.- 모든 메시지 프로세서 노드에서 /etc/nscd.conf를 수정합니다.
enable-cache hosts no 속성을 설정합니다.