Edge for Private Cloud גרסה 4.17.09
כשמתקינים את Edge בפעם הראשונה, נוצר משתמש מסוג מיוחד שנקרא משתמש מערכת (sysadmin), במקביל, עודכנו כמה קובצי תצורה נוספים עם הפרטים של המשתמש הזה. אם להגדיר את ה-LDAP החיצוני לאימות באמצעות שם משתמש שאינו כתובת אימייל ו / או סיסמה אחרת ב-LDAP החיצוני עבור המשתמש ה-sysadmin הזה, יהיה עליך לבצע השינויים שמתוארים בקטע הזה.
יש שני מיקומים שצריך לעדכן:
- ממשק המשתמש של Edge מתחבר לשרת הניהול באמצעות פרטי כניסה שמאוחסנים באופן מוצפן קובץ תצורה בממשק המשתמש של Edge. העדכון הזה נדרש כאשר שם המשתמש או שם המשתמש וגם הסיסמה של מנהל המערכת שונה.
- Edge מאחסן את שם המשתמש של מנהל המערכת בקובץ אחר שבו נעשה שימוש כאשר מריצים סקריפטים של תוכנות שירות. העדכון הזה נדרש רק כאשר שם המשתמש של משתמש ה-sysadmin הוא אחרת.
שינוי הסיסמה של ממשק המשתמש של Edge
שינוי הסיסמה של ממשק המשתמש של Edge תלוי באופן שבו שרת ה-LDAP החיצוני מייצג שמות משתמש:
- אם שמות המשתמשים הם כתובות אימייל, אפשר להשתמש בכלי setup.sh כדי לעדכן את ממשק המשתמש של Edge.
- אם שמות המשתמשים הם מזהים, במקום כתובת אימייל, השתמש בקריאות ל-API ובקובצי נכס כדי מעדכנים את ממשק המשתמש של Edge.
שני הנהלים מתוארים בהמשך.
שינוי הקצה פרטי כניסה לממשק משתמש עבור כתובת אימייל
- עורכים את קובץ התצורה השקט שבו השתמשתם כדי להתקין את ממשק המשתמש של Edge כדי להגדיר את ההגדרות הבאות
נכסים:
ADMIN_EMAIL=newUser
APIGEE_ADMINPW=newPW
SMTPHOST=smtp.gmail.com
SMTPPORT=465
SMTPUSER=foo@gmail.com
SMTPPASSWORD=bar
SMTPSSL=y
SMTPMAILFROM="My Company <myco@company.com>"
שימו לב שתצטרכו לכלול את מאפייני ה-SMTP כשמעבירים את הסיסמה החדשה, מאחר שכל המאפיינים בממשק המשתמש מתאפסים. - אפשר להשתמש בכלי ההגדרה apigee-setup כדי לאפס את הסיסמה בממשק המשתמש של Edge מקובץ התצורה:
> /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile
שינוי ממשק המשתמש של Edge פרטי כניסה למזהה משתמש
- יש להצפין את מזהה המשתמש ואת הסיסמה:
> ג'אווה -cp "/opt/apigee/edge-ui/conf:/opt/apigee/edge-ui/lib/*" utils.EncryptUtil 'userName:PWord' - פותחים את הקובץ ui.properties.
בעורך. אם הקובץ לא קיים, יוצרים אותו:
> וי /opt/apigee/customer/application/ui.properties - ב-ui.properties, מגדירים את
אסימון conf_apigee_apigee.mgmt.credential כדי
הערך שהוחזר על ידי הקריאה בשלב 1:
conf_apigee_apigee.mgmt.credential="STRING_RETURNED_IN_STEP_1" - מגדירים את הבעלים של ui.properties כ-'apigee':
> אפיק שושן:אפיג'י /opt/apigee/customer/application/ui.properties - מפעילים מחדש את ממשק המשתמש של Edge:
> /opt/ apigee/apigee-service/bin/apigee-service edge-ui מחדש
בדיקת ההגדרות האישיות
- פתיחת ממשק המשתמש של הניהול בדפדפן בכתובת:
http://<management-server-IP>:9000/
לדוגמה:
http://192.168.52.100:9000/ - מתחברים באמצעות פרטי הכניסה החדשים. אם ההתחברות מצליחה, ההגדרה נכונה.
עריכת האדמין של Edge מאגר שמות משתמש לסקריפטים של כלי השירות של Apigee
- עורכים את קובץ התצורה השקט שבו השתמשתם כדי להתקין את ממשק המשתמש של Edge כדי להגדיר את ההגדרות הבאות
כדי לשנות את הערך של ADMIN_EMAIL לשם המשתמש שבו תשתמש עבור ה-sysadmin.
משתמש ב-LDAP החיצוני:
APIGEE_EMAIL=newUser - משתמשים ב-apigee-setup
לאיפוס שם המשתמש בכל הרכיבים של Edge מקובץ התצורה:
> /opt/apigee/apigee-setup/bin/setup.sh -p dge -f configFile
צריך להריץ את הפקודה הזו בכל רכיבי Edge בכל צומתי Edge, כולל: Management שרת, נתב, מעבד הודעות, Qpid, Postgres.
בדיקת ההגדרות האישיות
מוודאים שיש גישה ל-POD המרכזי. בשרת הניהול, מריצים את ה-CURL הבא הפקודה:
> curl -u sysAdminEmail:password http://localhost:8080/v1/servers?pod=central
הפלט אמור להופיע בפורמט הבא:
[ { "internalIP" : "192.168.1.11", "isUp" : true, "pod" : "central", "reachable" : true, "region" : "dc-1", "tags" : { "property" : [ ] }, "type" : [ "application-datastore", "scheduler-datastore", "management-server", "auth-datastore", "apimodel-datastore", "user-settings-datastore", "audit-datastore" ], "uUID" : "d4bc87c6-2baf-4575-98aa-88c37b260469" }, { "externalHostName" : "localhost", "externalIP" : "192.168.1.11", "internalHostName" : "localhost", "internalIP" : "192.168.1.11", "isUp" : true, "pod" : "central", "reachable" : true, "region" : "dc-1", "tags" : { "property" : [ { "name" : "started.at", "value" : "1454691312854" }, ... ] }, "type" : [ "qpid-server" ], "uUID" : "9681202c-8c6e-4da1-b59b-23e3ef092f34" } ]