设置虚拟主机

Edge for Private Cloud 4.17.01 版

Edge 上的虚拟主机定义了公开 API 代理的网域和 Edge 路由器端口,以及应用用于访问 API 代理的网址。虚拟主机还定义了是通过 HTTP 协议还是通过加密的 HTTPS 协议访问 API 代理。

在 Edge 初始配置过程中,您必须创建组织、环境和虚拟主机。Edge 提供了 setup-org 命令,以便新用户更轻松地完成此过程。

创建虚拟主机时,您必须指定以下信息:

  • 虚拟主机的名称,用于在 API 代理中引用该虚拟主机。
  • 虚拟主机的路由器上的端口。通常,这些端口从 9001 开始,每个新的虚拟主机递增 1。
  • 虚拟主机的主机别名。通常是虚拟主机的 DNS 名称。

Edge 路由器会将传入请求的 Host 标头与可用主机别名列表进行比较,以确定处理请求的 API 代理。通过虚拟主机发出请求时,请指定与虚拟主机的主机别名匹配的域名,或指定路由器的 IP 地址和包含主机别名的 Host 标头。

例如,如果您在端口 9001 上创建了主机别名为 myapis.apigee.net 的虚拟主机,则通过该虚拟主机向 API 发出的 cURL 请求可以使用以下形式之一:

  • 如果您有 myapis.apigee.net 的 DNS 条目:

    curl http://myapis.apigee.net:9001/{proxy-base-path}/{resource-path}
  • 如果您没有 myapis.apigee.net 的 DNS 条目:

    curl http://<routerIP>:9001/{proxy-base-path}/{resource-path} -H 'Host: myapis.apigee.net'

    在此表单中,您需要指定路由器的 IP 地址,并在 Host 标头中传递主机别名。

    注意:curl 命令、大多数浏览器和许多其他实用程序会自动将 Host 标头与网域附加到请求中,因此您实际上可以使用以下形式的 curl 命令
    :

    curl http://<routerIP>:9001/{proxy-base-path}/{resource-path}

虚拟主机没有 DNS 条目时的选项

如果您没有 DNS 条目,一种方法是将主机别名设置为路由器的 IP 地址和虚拟主机的端口,格式为 <routerIP>:port。例如:

192.168.1.31:9001

然后,您可以使用以下形式发出 curl 命令:

curl http://<routerIP>:9001/{proxy-base-path}/{resource-path} 

此选项是首选,因为它非常适合 Edge 界面。

如果您有多个路由器,请为每个路由器添加一个主机别名,并指定每个路由器的 IP 地址和虚拟主机的端口。

或者,您也可以将主机别名设置为某个值,例如 temp.hostalias.com。然后,您必须在每个请求中传递 Host 标头:

curl -v http://<routerIP>:9001/{proxy-base-path}/{resource-path}  -H 'host: temp.hostalias.com'

或者,将主机别名添加到 /etc/hosts 文件中。例如,将以下行添加到 /etc/hosts:

192.168.1.31   temp.hostalias.com

然后,您可以像拥有 DNS 条目一样发出请求:

curl -v http://myapis.apigee.net:9001/{proxy-base-path}/{resource-path}

在虚拟主机中使用受保护的端口

如果要创建将路由器绑定到受保护端口(例如小于 1024 的端口号)的虚拟主机,则必须将路由器配置为以有权访问这些端口的用户身份运行。默认情况下,路由器以用户“apigee”身份运行,该用户无权访问特权端口。

如需以其他用户身份运行路由器,请执行以下操作:

  1. 以 root 身份创建文件 /opt/apigee/etc/edge-router.d/RUN_USER.sh。
  2. 将以下条目添加到该文件中:
    RUN_USER=root
    如果您不想以 root 身份运行 Router,请指定有权访问该端口的用户。
  3. 保存文件。
  4. 如果您指定了 root 以外的用户,请将文件的所有者更改为该用户:
    > chown USER:USER /opt/apigee/etc/edge-router.d/RUN_USER.sh
  5. 重启路由器:
    > /opt/apigee/apigee-service/bin/apigee-service edge-router restart