Edge for Private Cloud phiên bản 4.16.05
Danh sách kiểm tra bao gồm các điều kiện tiên quyết trước đó và cung cấp danh sách các tệp bắt buộc cần có trước khi tiếp tục. Dưới đây là phần tóm tắt các yêu cầu chính được đề cập trong đó.
- Thông tin đăng nhập của quản trị viên hệ thống bên cạnh: Trong quá trình cài đặt, bạn sẽ được nhắc chỉ định một địa chỉ email và mật khẩu dùng để tạo tài khoản quản trị viên của hệ thống Edge. Không bao giờ sử dụng thông tin đăng nhập này cho bất kỳ hoạt động nào khác ngoài quản trị hệ thống Edge. Sau đó, bạn có thể tạo nhiều kiểu người dùng và loại người dùng để tạo và quản lý các proxy API, ứng dụng và mọi tác vụ khác ở cấp người dùng.
Để thay đổi mật khẩu quản trị viên, bạn không được sử dụng giao diện người dùng Edge để thay đổi mật khẩu quản trị viên. Xem phần Đặt lại mật khẩu cạnh để biết thêm thông tin. - Hệ điều hành: Để biết các yêu cầu về hệ điều hành, hãy xem https://apigee.com/docs/api-services/reference/supported-software.
- Java: Yêu cầu Java được đề cập trong các Điều kiện tiên quyết nêu trên. Tham khảo https://apigee.com/docs/api-services/reference/supported-software.
Đảm bảo rằng JAVA_HOME trỏ đến thư mục gốc của JDK để người dùng thực hiện cài đặt. - Tường lửa: Yêu cầu về tường lửa/máy chủ lưu trữ được đề cập trong các Điều kiện tiên quyết nêu trên. Hãy xem Yêu cầu về việc cài đặt trước khi tiếp tục.
- TCP Wrappers (Trình bao bọc TCP): Trình bao bọc TCP có thể chặn giao tiếp của một số cổng và có thể ảnh hưởng đến việc cài đặt OpenLDAP, Postgres và Cassandra. Trên các nút đó, hãy kiểm tra /etc/hosts.allow và /etc/hosts.deny để đảm bảo rằng không có hạn chế cổng nào đối với các cổng OpenLDAP, Postgres và Cassandra bắt buộc.
- SELinux: Tuỳ thuộc vào chế độ cài đặt của bạn cho SELinux, Edge có thể gặp sự cố khi cài đặt và khởi động các thành phần Edge. Nếu cần, bạn có thể tắt SELinux hoặc đặt tính năng này ở chế độ cho phép trong quá trình cài đặt, sau đó bật lại sau khi cài đặt. Hãy xem phần Cài đặt tiện ích thiết lập api của Edge để biết thêm thông tin.
-
iptables: Xác thực rằng không có chính sách iptables nào ngăn kết nối giữa các nút trên cổng Edge bắt buộc. Nếu cần, bạn có thể dừng iptables trong quá trình cài đặt bằng lệnh:
> sudo /etc/init.d/iptables stop
Trên CentOS 7.x:> chặn hệ thống tường lửa - Tệp giấy phép: Bạn phải lấy tệp giấy phép hợp lệ để cài đặt Apigee Edge. Thông tin cấp phép được bao gồm trong Điều kiện tiên quyết ở trên. Hãy tham khảo Yêu cầu về cài đặt trước khi tiếp tục.
- Tệp phân phối: Tệp phân phối Apigee Edge được cài đặt dưới dạng một tập hợp RPM và phần phụ thuộc.
-
Giới hạn của hệ thống:
- Trên các nút Cassandra, hãy đặt các giới hạn về soft memlock, nofile và địa chỉ (as) cho người dùng cài đặt (mặc định là “apigee”) trong /etc/security/limits.conf như trình bày bên dưới:
- Trên các nút Bộ xử lý thông báo, hãy đặt số lượng chỉ số mô tả tệp mở tối đa là 64K bằng cách sử dụng lệnh:
> ulimit -n 65535
Nếu cần, bạn có thể tăng giới hạn đó. Ví dụ: nếu bạn có nhiều tệp tạm thời mở cùng lúc.
- Trên các nút Cassandra, hãy đặt các giới hạn về soft memlock, nofile và địa chỉ (as) cho người dùng cài đặt (mặc định là “apigee”) trong /etc/security/limits.conf như trình bày bên dưới:
-
Tắt tính năng tra cứu DNS trên IPv6 khi sử dụng NSCD
Nếu đã cài đặt và bật NSCD (Name Service Cache Daemon), bạn có thể nhận thấy Trình xử lý thông báo thực hiện 2 lần tra cứu DNS: một cho IPv4 và một cho IPv6.
Để tắt tính năng tra cứu DNS trên IPv6:- Trên mỗi nút Trình xử lý thông báo, hãy chỉnh sửa /etc/nscd.conf.
- Đặt thuộc tính sau:
enable-cache host no