Considerações sobre a instalação

Edge para nuvem privada v. 4.16.05

Uma instalação típica do Edge consiste em componentes do Edge distribuídos em vários nós. Depois de instalar o Edge em um nó, instale e configure um ou mais componentes do Edge no nó.

Processo de instalação

A instalação do Edge em um nó é um processo de várias etapas:

• Desative o SELinux no nó ou defina-o como modo permissivo. Consulte Instalar o utilitário apigee-setup do Edge para mais informações.
• Selecione sua configuração do Edge na lista de topologias recomendadas. Por exemplo, é possível instalar o Edge em um único nó para teste ou em 13 nós para produção. Consulte Topologias de instalação para mais informações.
• Em cada nó na topologia selecionada, instale o utilitário apigee-setup do Edge:
  • Faça o download do arquivo bootstrap_4.16.05.sh do Edge para /tmp/bootstrap_4.16.05.sh.
  • Instale o utilitário apigee-service do Edge e as dependências.
  • Instale o utilitário apigee-setup do Edge e as dependências.
    
    Consulte Instalar o utilitário apigee-setup do Edge para mais informações.
• Use o utilitário apigee-setup para instalar um ou mais componentes do Edge em cada nó com base na topologia selecionada.
  Consulte Instalar componentes do Edge em um nó em um nó.
• No nó do servidor de gerenciamento, use o utilitário apigee-setup para instalar o apigee-provision, os utilitários usados para criar e gerenciar organizações do Edge.
  Consulte Integrar uma organização para saber mais.

Como lidar com uma falha de instalação

No caso de uma falha durante a instalação de um componente do Edge, tente corrigir o problema e execute o instalador novamente. O instalador foi projetado para ser executado repetidamente em casos em que detecta uma falha ou se você quiser alterar ou atualizar um componente após a instalação.

Configurar a replicação mestre-em espera do Postgres

Por padrão, o Edge instala todos os nós do Postgres no modo mestre. No entanto, em sistemas de produção com vários nós do Postgres, você os configura para usar a replicação mestre-em espera para que, se o nó mestre falhar, o nó em espera possa continuar a atender o tráfego. Consulte Configurar a replicação mestre-em espera para o Postgres para mais informações.

Quem pode realizar a instalação

Os arquivos de distribuição do Apigee Edge são instalados como um conjunto de RPMs e dependências. Para instalar, desinstalar e atualizar o Edge, os comandos do Edge precisam ser executados pelo usuário raiz ou por um usuário com acesso total ao sudo. Para acesso total ao sudo, isso significa que o usuário tem acesso ao sudo para realizar as mesmas operações que o root.

Qualquer usuário que queira executar os comandos ou scripts a seguir precisa ser raiz ou um usuário com acesso total ao sudo:

• apigee-service:
  • Comandos apigee-service: install, uninstall, update.
  • Comandos apigee-all: install, uninstall, update.
• Script setup.sh para instalar componentes do Edge (a menos que você já tenha usado "apigee-service install" para instalar os RPMs necessários. Em seguida, acesso root ou sudo completo, se não for necessário.
• Script update.sh para atualizar os componentes do Edge

Além disso, o instalador do Edge cria um novo usuário no sistema, chamado "apigee". Muitos comandos do Edge invocam o sudo para serem executados como o usuário "apigee".

Qualquer usuário que queira executar todos os outros comandos além dos mostrados acima precisa ser um usuário com acesso sudo completo ao usuário "apigee". Esses comandos incluem:

• Comandos do utilitário apigee-service, incluindo:
  • Comandos apigee-service, como start, stop, restart, configure.
  • Comandos apigee-all, como start, stop, restart, configure.

Para configurar um usuário para ter acesso sudo completo ao usuário "apigee", edite o arquivo sudoers para adicionar:

installUser        ALL=(apigee)      NOPASSWD: ALL

em que installUser é o nome de usuário da pessoa que trabalha com o Edge.

Todos os arquivos ou recursos usados pelos comandos do Edge precisam estar acessíveis ao usuário "apigee". Isso inclui o arquivo de licença do Edge e todos os arquivos de configuração.

Ao criar um arquivo de configuração, é possível mudar o proprietário para "apigee:apigee" para garantir que ele seja acessível aos comandos do Edge:

1. Crie o arquivo em um editor como qualquer usuário.
2. Altere o proprietário do arquivo para "apigee:apigee" ou, se você tiver alterado o usuário que executa o serviço do Edge, altere o proprietário do arquivo para o usuário que está executando o serviço do Edge.

Instalação silenciosa de componentes do Edge

É preciso transmitir um arquivo de configuração para o utilitário apigee-setup que contém as informações sobre a instalação do Edge. O único requisito para instalações silenciosas é que o arquivo de configuração seja acessível ou legível pelo usuário "apigee". Por exemplo, coloque o arquivo no diretório /tmp no nó e use chown para "apigee:apigee".

Todas as informações no arquivo de configuração são obrigatórias, exceto a senha do administrador do sistema do Edge. Se você omitir a senha, o utilitário apigee-setup vai solicitar que você a insira na linha de comando.

Consulte Instalar componentes do Edge em um nó para mais informações.

Instalação com ou sem Internet

Para instalar o Edge em um nó, ele precisa acessar o repositório da Apigee:

• Nós com uma conexão de Internet externa
  
  Os nós com uma conexão de Internet externa acessam o repositório da Apigee para instalar os RPMs e as dependências do Edge.
• Nós sem uma conexão de Internet externa
  
  Os nós sem uma conexão de Internet externa podem acessar uma versão espelhada do repositório da Apigee que você configurou internamente. Esse repositório contém todos os RPMs do Edge, mas é preciso garantir que todas as outras dependências estejam disponíveis nos repositórios da rede interna.

Como resolver dependências de instalação do RPM

Os arquivos de distribuição do Apigee Edge são instalados como um conjunto de arquivos RPM, cada um com a própria cadeia de dependências de instalação. Muitas dessas dependências são definidas por componentes de terceiros que estão fora do controle da Apigee e podem mudar a qualquer momento. Portanto, a documentação não lista o número de versão explícito de cada dependência.

Se você estiver realizando uma instalação em uma máquina com acesso à Internet, o nó poderá fazer o download dos RPMs e das dependências necessárias. No entanto, se você estiver instalando de um nó sem acesso à Internet, normalmente vai configurar um repositório interno com todas as dependências necessárias. A única maneira de garantir que todas as dependências sejam incluídas no repositório local é tentar uma instalação, identificar as dependências ausentes e copiá-las para o repositório local até que a instalação seja concluída.

Como configurar um host virtual

Um host virtual no Edge define os domínios e as portas do roteador do Edge em que um proxy de API é exposto e, por extensão, o URL que os apps usam para acessar um proxy de API. Um host virtual também define se o proxy de API é acessado usando o protocolo HTTP ou o protocolo HTTPS criptografado.

Como parte do processo de integração do Edge, é preciso criar uma organização, um ambiente e um host virtual. O Edge fornece o comando setup-org para facilitar esse processo para novos usuários.

Ao criar o host virtual, você precisa especificar as seguintes informações:

• O nome do host virtual que você usa para fazer referência a ele nos proxies de API.
• A porta no roteador para o host virtual. Normalmente, essas portas começam em 9001 e aumentam em um para cada novo host virtual.
• O alias de host do host virtual. Normalmente, o nome DNS do host virtual.

O roteador do Edge compara o cabeçalho Host da solicitação recebida com a lista de aliases de host disponíveis como parte da determinação do proxy de API que processa a solicitação. Ao fazer uma solicitação por um host virtual, especifique um nome de domínio que corresponda ao alias de host de um host virtual ou especifique o endereço IP do roteador e o cabeçalho Host que contém o alias de host.

Por exemplo, se você criou um host virtual com um alias de host de myapis.apigee.net na porta 9001, uma solicitação cURL para uma API por meio desse host virtual poderá usar um dos seguintes formulários:

• Se você tiver uma entrada DNS para myapis.apigee.net:
  
  curl http://myapis.apigee.net:9001/{proxy-base-path}/{resource-path}
• Se você não tiver uma entrada DNS para myapis.apigee.net:
  
  curl http://<routerIP>:9001/{proxy-base-path}/{resource-path} -H 'Host: myapis.apigee.net'
  
  Neste formulário, você especifica o endereço IP do roteador e transmite o alias do host no cabeçalho Host.
  
  Observação: o comando curl, a maioria dos navegadores e muitos outros utilitários anexam automaticamente o cabeçalho Host ao domínio como parte da solicitação. Portanto, é possível usar um comando curl no formato:
  
  curl http://<routerIP>:9001/{proxy-base-path}/{resource-path}

Opções quando você não tem uma entrada DNS para o host virtual

Uma opção quando você não tem uma entrada DNS é definir o alias do host como o endereço IP do roteador e a porta do host virtual, como <routerIP>:port. Exemplo:

192.168.1.31:9001

Em seguida, faça um comando curl no formato abaixo:

curl http://<routerIP>:9001/{proxy-base-path}/{resource-path} 

Essa opção é preferível porque funciona bem com a interface do Edge.

Se você tiver vários roteadores, adicione um alias de host para cada um, especificando o endereço IP de cada roteador e a porta do host virtual.

Como alternativa, é possível definir o alias do host como um valor, como temp.hostalias.com. Em seguida, é necessário transmitir o cabeçalho Host em cada solicitação:

curl -v http://<routerIP>:9001/{proxy-base-path}/{resource-path}  -H 'host: temp.hostalias.com'

Ou adicione o alias de host ao arquivo hosts /etc/hosts. Por exemplo, adicione esta linha a /etc/hosts:

192.168.1.31   temp.hostalias.com

Em seguida, faça uma solicitação como se tivesse uma entrada DNS:

curl -v http://myapis.apigee.net:9001/{proxy-base-path}/{resource-path}

Como configurar componentes do Edge após a instalação

Para configurar o Edge após a instalação, use uma combinação de arquivos .properties e utilitários do Edge. Por exemplo, para configurar TLS/SSL na IU do Edge, edite os arquivos .properties para definir as propriedades necessárias. As alterações nos arquivos .properties exigem que você reinicie o componente afetado do Edge.

Os arquivos .properties estão localizados no diretório /opt/apigee/customer/application. Cada componente tem o próprio arquivo .properties nesse diretório. Por exemplo, router.properties e management-server.properties.

Para definir uma propriedade para um componente, edite o arquivo .properties correspondente e reinicie o componente:

> /opt/apigee/apigee-service/bin/apigee-service component restart

Exemplo:

> /opt/apigee/apigee-service/bin/apigee-service edge-router restart

Quando você atualiza o Edge, os arquivos .properties no diretório /opt/apigee/customer/application são lidos. Isso significa que a atualização mantém todas as propriedades que você definiu no componente.

Consulte Como configurar o Edge para mais informações sobre a configuração do Edge.

Verifique se o roteador de borda pode acessar /etc/rc.d/init.d/functions

O roteador de borda e o portal do BaaS usam o roteador Nginx e exigem acesso de leitura a /etc/rc.d/init.d/functions.

Se o processo de segurança exigir que você defina permissões em /etc/rc.d/init.d/functions, não as defina como 700. Caso contrário, o roteador não será iniciado. As permissões podem ser definidas como 744 para permitir o acesso de leitura a /etc/rc.d/init.d/functions.

Como invocar comandos em componentes do Edge

O Edge instala utilitários de gerenciamento em /opt/apigee/apigee-service/bin que podem ser usados para gerenciar uma instalação do Edge. Por exemplo, use o utilitário apigee-all para iniciar, interromper, reiniciar ou determinar o status de todos os componentes do Edge no nó:

/opt/apigee/apigee-service/bin/apigee-all stop|start|restart|status|version

Use o utilitário apigee-service para controlar e configurar componentes individuais. O utilitário apigee-service tem o seguinte formato:

/opt/apigee/apigee-service/bin/apigee-service component action

Por exemplo, para reiniciar o roteador de borda:

/opt/apigee/apigee-service/bin/apigee-service edge-router restart

Para determinar a lista de componentes instalados no nó, examine o diretório /opt/apigee. Esse diretório contém um subdiretório para cada componente do Edge instalado no nó. Cada subdiretório é prefixado por:

• apigee: um componente de terceiros usado pelo Edge. Por exemplo, apigee-cassandra.
• edge: um componente do Edge da Apigee. Por exemplo, edge-management-server.
• edge-mint: um componente de monetização. Por exemplo, edge-mint-management-server.
• baas: um componente de API BaaS. Por exemplo, baas-usergrid.

A lista completa de ações para um componente depende do próprio componente, mas todos os componentes são compatíveis com as seguintes ações:

• start, stop, restart
• status, version
• backup, restauração
• install, uninstall

Como acessar arquivos de registro

O arquivo de registro de apigee-setup e o script setup.sh são gravados em /tmp/setup-root.log.

Os arquivos de registro de cada componente estão no diretório /opt/apigee/var/log. Cada componente tem o próprio subdiretório. Por exemplo, os registros do servidor de gerenciamento estão no diretório:

/opt/apigee/var/log/edge-management-server

Comandos comuns do Yum

As ferramentas de instalação do Edge para Linux dependem do Yum para instalar e atualizar componentes. Talvez seja necessário usar vários comandos Yum para gerenciar uma instalação em um nó.

• Limpe todos os caches do Yum:
  sudo yum clean all
• Para atualizar um componente do Edge:
  sudo yum update componentName
  Por exemplo:
  sudo yum update apigee-setup
  sudo yum update edge-management-server

Estrutura do sistema de arquivos

O Edge instala todos os arquivos no diretório /opt/apigee.

Neste guia e no Guia de operações do Edge, o diretório de instalação raiz é indicado como:

<inst_root>/apigee

A instalação usa a seguinte estrutura de sistema de arquivos para implantar o Apigee Edge para nuvem privada.

Arquivos de registro

Dados