Edge cho đám mây riêng tư phiên bản 4.16.05
Danh sách kiểm tra bao gồm các điều kiện tiên quyết nêu trên và cung cấp danh sách các tệp cần có trước khi tiếp tục. Sau đây là thông tin tóm tắt về các yêu cầu chính được đề cập trong đó.
- Thông tin đăng nhập của quản trị viên hệ thống Edge: Trong quá trình cài đặt, bạn sẽ được nhắc chỉ định địa chỉ email và mật khẩu dùng để tạo tài khoản quản trị viên hệ thống Edge. Tuyệt đối không sử dụng những thông tin đăng nhập này cho bất kỳ mục đích nào khác ngoài việc quản trị hệ thống Edge. Sau này, bạn có thể tạo nhiều người dùng và loại người dùng để tạo và quản lý proxy API, ứng dụng và tất cả các tác vụ khác ở cấp người dùng.
Để thay đổi mật khẩu quản trị viên, đừng sử dụng giao diện người dùng Edge để thay đổi mật khẩu quản trị viên. Hãy xem phần Đặt lại mật khẩu Edge để biết thêm thông tin. - Hệ điều hành: Để biết các yêu cầu về hệ điều hành, hãy xem https://apigee.com/docs/api-services/reference/supported-software.
- Java: Các yêu cầu về Java được đề cập trong phần Điều kiện tiên quyết ở trên. Tham khảo
https://apigee.com/docs/api-services/reference/supported-software.
Đảm bảo rằng JAVA_HOME trỏ đến gốc của JDK cho người dùng thực hiện cài đặt. - Tường lửa: Các yêu cầu về tường lửa/máy chủ lưu trữ được đề cập trong phần Điều kiện tiên quyết ở trên. Hãy xem Yêu cầu cài đặt trước khi tiếp tục.
- TCP Wrappers: TCP Wrappers có thể chặn hoạt động giao tiếp của một số cổng và có thể ảnh hưởng đến quá trình cài đặt OpenLDAP, Postgres và Cassandra. Trên các nút đó, hãy kiểm tra /etc/hosts.allow và /etc/hosts.deny để đảm bảo rằng không có quy định hạn chế nào về cổng đối với các cổng OpenLDAP, Postgres và Cassandra bắt buộc.
- SELinux: Tuỳ thuộc vào chế độ cài đặt của bạn cho SELinux, Edge có thể gặp vấn đề khi cài đặt và khởi động các thành phần của Edge. Nếu cần, bạn có thể tắt SELinux hoặc đặt chế độ này thành chế độ cho phép trong quá trình cài đặt, sau đó bật lại sau khi cài đặt. Hãy xem phần Cài đặt tiện ích apigee-setup của Edge để biết thêm thông tin.
-
iptables: Xác thực rằng không có chính sách iptables nào ngăn chặn khả năng kết nối giữa các nút trên các cổng Edge bắt buộc. Nếu cần, bạn có thể dừng iptables
trong quá trình cài đặt bằng lệnh:
> sudo /etc/init.d/iptables stop
Trên CentOS 7.x:> systemctl stop firewalld - Tệp giấy phép: Bạn phải có tệp giấy phép hợp lệ để cài đặt Apigee Edge. Thông tin cấp phép được đề cập trong phần Điều kiện tiên quyết ở trên. Hãy tham khảo Yêu cầu cài đặt trước khi tiếp tục.
- Tệp phân phối: Các tệp phân phối Apigee Edge được cài đặt dưới dạng một tập hợp RPM và phần phụ thuộc.
-
Giới hạn của hệ thống:
- Trên các nút Cassandra, hãy đặt giới hạn mềm và cứng cho memlock, nofile và không gian địa chỉ (as) cho người dùng cài đặt (mặc định là "apigee") trong /etc/security/limits.conf như minh hoạ dưới đây:
apigee soft memlock unlimited
apigee hard memlock unlimited
apigee soft nofile 32768
apigee hard nofile 65536
apigee soft as unlimited
apigee hard as unlimited - Trên các nút Bộ xử lý thông báo, hãy đặt số lượng chỉ số mô tả tệp đang mở tối đa thành 64K bằng cách sử dụng lệnh:
> ulimit -n 65535
Nếu cần, bạn có thể tăng giới hạn đó. Ví dụ: nếu bạn có một số lượng lớn tệp tạm thời mở cùng một lúc.
- Trên các nút Cassandra, hãy đặt giới hạn mềm và cứng cho memlock, nofile và không gian địa chỉ (as) cho người dùng cài đặt (mặc định là "apigee") trong /etc/security/limits.conf như minh hoạ dưới đây:
-
Tắt tính năng tra cứu DNS trên IPv6 khi sử dụng NSCD
Nếu đã cài đặt và bật NSCD (Trình nền bộ nhớ đệm dịch vụ tên), bạn có thể nhận thấy rằng Bộ xử lý thông báo thực hiện hai lượt tra cứu DNS: một lượt cho IPv4 và một lượt cho IPv6.
Cách tắt tính năng tra cứu DNS trên IPv6:- Trên mỗi nút Bộ xử lý thông báo, hãy chỉnh sửa /etc/nscd.conf.
- Đặt thuộc tính sau:
enable-cache hosts no