Edge for Private Cloud v. 4.17.09
デフォルトでは、管理 API の TLS は無効になっており、Edge 管理 API には Management Server ノードの IP アドレスとポート 8080 を使用した HTTP。例:
http://ms_IP:8080
または、Management API への TLS アクセスを構成して、 次のフォームを使用します。
https://ms_IP:8443
この例では、ポート 8443 を使用するように TLS アクセスを構成します。ただし、このポート番号は 他のポート値を使用するように Management Server を構成できます。唯一の 要件は、指定したポートでトラフィックを許可することです。
Management API との間のトラフィックを暗号化するには、
/opt/apigee/customer/application/management-server.properties
表示されます。
TLS 構成に加えて、パスワード検証（パスワードの長さ）を制御することも
強度と強度など）management-server.properties ファイルを修正します。
TLS ポートが開いていることを確認する
このセクションの手順では、Management Server でポート 8443 を使用するように TLS を構成します。 使用するポートにかかわらず、Google Cloud 管理マシンでそのポートが できます。たとえば、次のコマンドを使用して開くことができます。
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 8443 -j ACCEPT --verbose<ph type="x-smartling-placeholder">
TLS の構成
/opt/apigee/customer/application/management-server.properties を編集する
ファイルを使用して、管理 API との間のトラフィックでの TLS の使用を制御します。このファイルが存在しない場合は、
作成します。
Management API への TLS アクセスを構成するには、次の操作を行います。
- TLS 証明書と秘密鍵を含むキーストア JKS ファイルを生成します。詳細 Edge On Edge 向けの TLS/SSL の構成 前提。
- キーストア JKS ファイルを Management Server ノードのディレクトリ（
/opt/apigee/customer/applicationとして指定します。 - JKS ファイルの所有権を apigee に変更します。
chown apigee:apigee keystore.jks
ここで、keystore.jks はキーストア ファイルの名前です。 /opt/apigee/customer/application/management-server.propertiesを編集 次のプロパティを設定します。このファイルが存在しない場合は作成します。conf_webserver_ssl.enabled=true # Leave conf_webserver_http.turn.off set to false # because many Edge internal calls use HTTP. conf_webserver_http.turn.off=false conf_webserver_ssl.port=8443 conf_webserver_keystore.path=/opt/apigee/customer/application/keystore.jks # Enter the obfuscated keystore password below. conf_webserver_keystore.password=OBF:obfuscatedPassword conf_webserver_cert.alias=apigee-devtest
ここで、keyStore.jks はキーストア ファイルです。 obfuscatedPassword は、難読化されたキーストアのパスワードです。詳細については、オンプレミスの Edge での TLS/SSL の構成をご覧ください。 難読化されたパスワードの生成に関する情報が記載されています。- 次のコマンドを使用して Edge Management Server を再起動します。
/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
管理 API で TLS 経由のアクセスがサポートされるようになりました。
TLS を使用してアクセスするように Edge UI を構成する Edge API
上記の手順では、conf_webserver_http.turn.off=false を残して、
Edge UI では、引き続き HTTP 経由で Edge API を呼び出せます。
HTTPS 経由でのみこれらの呼び出しを行うように Edge UI を構成するには、次の操作を行います。
- 上記のように、管理 API への TLS アクセスを構成します。
- Management API で TLS が機能していることを確認したら、
/opt/apigee/customer/application/management-server.propertiesを次のように編集します。 次のプロパティを設定します。conf_webserver_http.turn.off=true - 次のコマンドを使用して Edge Management Server を再起動します。
/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
/opt/apigee/customer/application/ui.propertiesを編集 Edge UI の次のプロパティを設定します。このファイルが存在しない場合は作成します。conf_apigee_apigee.mgmt.baseurl="https://FQDN:8443/v1"ここで、FQDN は証明書に記載された完全なドメイン名です。 ポート番号は、先ほど指定したポート番号です。conf_webserver_ssl.port。- 自己署名証明書を使用した場合のみ（本番環境では推奨されません）
））を使用して、上記の Management API への TLS アクセスを構成するときに、
次のプロパティを
ui.propertiesに設定します。conf/application.conf+play.ws.ssl.loose.acceptAnyCertificate=trueそうしないと、Edge UI で自己署名証明書が拒否されます。 - 次のコマンドを使用して Edge UI を再起動します。
/opt/apigee/apigee-service/bin/apigee-service edge-ui restart
Management Server の TLS プロパティ
次の表に、management-server.properties で設定できるすべての TLS/SSL プロパティを示します。
|
プロパティ |
説明 |
|---|---|
|
|
デフォルトは 8,080 です。 |
|
|
TLS / SSL を有効または無効にする。TLS/SSL が有効（true）の場合、ssl.port も設定する必要があります。 keystore.path プロパティを置き換えます。 |
|
|
https に加えて HTTP を有効または無効にする。HTTPS のみを使用する場合は、
デフォルト値を |
|
|
TLS/SSL ポート。 TLS/SSL が有効な場合は必須です（ |
|
|
キーストア ファイルのパス。 TLS/SSL が有効な場合は必須です（ |
|
|
OBF:xxxxxxxxxx という形式の難読化されたパスワードを使用してください |
|
|
キーストア証明書エイリアス（省略可） |
|
|
キー マネージャーにパスワードがある場合は、難読化されたバージョンのパスワードを 形式: OBF:xxxxxxxxxx |
|
|
トラストストアの設定を構成します。すべてを承認するかどうかを決定します
TLS/SSL 証明書（非標準証明書など）デフォルトは
|
|
|
追加または除外する暗号スイートを指定します。たとえば 検出する場合は、ここで除外できます。複数の暗号を分離する できます。 暗号スイートと暗号アーキテクチャについては、以下をご覧ください。 <ph type="x-smartling-placeholder"></ph> http://docs.oracle.com/javase/8/docs/technotes/guides/security/SunProviders.html#SunJSSE |
|
|
以下を決定する整数。
|