Edge for Private Cloud w wersji 4.17.09
Tworzenie organizacji, środowisko i host wirtualny w tym samym czasie.
Zanim utworzysz serwer proxy interfejsu API w Apigee Edge, musisz utworzyć co najmniej 1 organizację oraz w każdej organizacji, co najmniej 1 środowisko i host wirtualny.
Zwykle organizacje i środowiska są tworzone razem. Aby uprościć ten proces, użyj funkcji apigee-provision. Wywołaj ją z wiersza poleceń na serwerze zarządzania brzegiem:
> /opt/apigee/apigee-service/bin/apigee-service apigee-provision setup-org -f configFile
Plik konfiguracyjny zawiera:
# Set Edge sys admin credentials. ADMIN_EMAIL=your@email.com APIGEE_ADMINPW=adminPword # If omitted, you are prompted for it. NEW_USER="y" USER_NAME=orgAdmin@myCo.com FIRST_NAME=foo LAST_NAME=bar USER_PWD="userPwrod" ORG_NAME=example # lowercase only, no spaces, underscores, or periods. ENV_NAME=prod VHOST_PORT=9001 VHOST_NAME=default VHOST_ALIAS="$IP1:9001" # Optionally configure TLS/SSL for virtual host. # VHOST_SSL=y # Set to "y" to enable TLS/SSL on the virtual host. # KEYSTORE_JAR= # JAR file containing the cert and private key. # KEYSTORE_NAME= # Name of the keystore. # KEYSTORE_ALIAS= # The key alias. # KEY_PASSWORD= # The key password, if it has one. # Optionally set the base URL displayed by the Edge UI for an # API proxy deployed to the virtual host. # VHOST_BASEURL="http://myCo.com" # AXGROUP=axgroup-001 # Default value is axgroup-001
Polecenie to:
- Utwórz organizację
Uwaga: po utworzeniu organizacji nie możesz zmienić jej nazwy. - Powiąż organizację z podem – domyślnie wiąże się ona z „bramą” grupa
- Dodaj wskazanego użytkownika jako administratora organizacji. Jeśli użytkownik nie istnieje, możesz utworzyć jeden.
- Utwórz co najmniej 1 środowisko
- Utwórz co najmniej 1 hosta wirtualnego dla każdego środowiska
- Powiąż środowisko ze wszystkimi procesorami wiadomości
- Włącz statystyki
Kompletny cichy plik konfiguracyjny znajdziesz w sekcji Wprowadzanie organizacji.
Domyślnie maksymalna długość nazwy organizacji i nazwy środowiska to 20 znaków w przypadku korzystania z apigee-provision. za media. Ten limit nie ma zastosowania, jeśli do utworzenia organizacji używasz bezpośrednio interfejsu Edge API lub dla środowiska.
Utwórz organizację
Aby utworzyć organizację, użyj polecenia create-org:
> /opt/apigee/apigee-service/bin/apigee-service apigee-provision create-org -f configFile
Ten skrypt tworzy organizację, ale nie dodaje ani nie konfiguruje środowisk hosty wirtualne wymagane przez organizację do obsługi wywołań interfejsu API.
Plik konfiguracji zawiera nazwę organizacji i adres e-mail jej administratora. znaków, których można używać w atrybucie nazwa, można używać tylko następujących znaków: a-z0-9\-$%. Nie stosuj spacji, kropki lub wielkie litery w nazwie:
APIGEE_ADMINPW=adminPword # If omitted, you are prompted for it. ORG_NAME=example # lowercase only, no spaces, underscores, or periods. ORG_ADMIN=orgAdmin@myCo.com
Polecenie to:
- Tworzy organizację
- Łączy organizację z podem, domyślnie wiąże ją z „bramą” grupa
- Dodaje określonego użytkownika jako administratora organizacji. Użytkownik musi już istnieć. w przeciwnym razie skrypt spowoduje zgłoszenie błędu.
<Error>
<Code>organizations.OrganizationAlreadyExists</Code>
<Message>Organization : test already exists</Message>
<Contexts/>
</Error>
Utwórz organizację za pomocą: Wywołania interfejsu API
Do utworzenia organizacji możesz też użyć poniższych wywołań interfejsu API. Pierwsze wywołanie tworzy organizacja:
curl -H "Content-Type:application/xml" -u <sysAdminEmail>:<adminPasswd> \ -X POST http://<ms-ip>:8080/v1/organizations \ -d '<Organization name="<org-name>" type="paid"/>'
Następne wywołanie wiąże organizację z podem:
curl -H "Content-Type:application/x-www-form-urlencoded" \ -u <sysAdminEmail>:<adminPasswd> -X POST \ http://<ms-ip>:8080/v1/organizations/<org-name>/pods \ -d "region=default&pod=gateway"
Możesz nawiązać to połączenie kilka razy, aby powiązać organizację z wieloma podów.
Ostatnie wywołanie dodaje istniejącego użytkownika jako administratora organizacji:
curl -H "Content-Type:application/xml" -u <sysAdminEmail>:<adminPasswd> \ -X POST \ http://<ms-ip>:8080/v1/organizations/<org-name>/users/<user-email>/userroles/ \ -d '<Roles><Role name="orgadmin"/></Roles>'
Jeśli użytkownik nie istnieje, możesz użyć poniższego wywołania, aby go utworzyć, zgodnie z opisem w sekcji Dodawanie użytkownika.
Tworzenie środowiska
Użyj polecenia add-env, aby utwórz środowisko w istniejącej organizacji:
> /opt/apigee/apigee-service/bin/apigee-service apigee-provision add-env -f configFile
Ten plik konfiguracyjny zawiera informacje niezbędne do utworzenia środowiska i wirtualnej host:
APIGEE_ADMINPW=adminPword # If omitted, you are prompted for it. ORG_NAME=example # lowercase only, no spaces, underscores, or periods. ENV_NAME=prod VHOST_PORT=9001 VHOST_NAME=default VHOST_ALIAS="$IP1:9001" # Optionally configure TLS/SSL for virtual host. # VHOST_SSL=y # Set to "y" to enable TLS/SSL on the virtual host. # KEYSTORE_JAR= # JAR file containing the cert and private key. # KEYSTORE_NAME= # Name of the keystore. # KEYSTORE_ALIAS= # The key alias. # KEY_PASSWORD= # The key password, if it has one. # Optionally set the base URL displayed by the Edge UI for an # API proxy deployed to the virtual host. # VHOST_BASEURL="http://myCo.com" # AXGROUP=axgroup-001 # Default value is axgroup-001
Polecenie:
- Tworzy środowisko
- Tworzy jeden host wirtualny dla środowiska
- Łączy środowisko ze wszystkimi procesorami wiadomości w podzie powiązanym z do zarządzania środowiskiem.
- Włącza statystyki
Uwaga: jeśli włączysz analitykę dla jednego środowiska w organizacji, musisz włączyć analitykę we wszystkich środowiskach w organizacji.
Utwórz środowisko za pomocą funkcji Wywołania interfejsu API
Do utworzenia środowiska możesz też użyć poniższych wywołań interfejsu API. Pierwsza rozmowa tworzy środowisko:
curl -H "Content-Type:application/xml" -u <sysAdminEmail>:<adminPasswd> \ -X POST http://<ms-ip>:8080/v1/organizations/<org-name>/environments \ -d '<Environment name="<env-name>"/>'
Następne wywołanie wiąże środowisko z procesorem wiadomości. Wywołuj to połączenie w przypadku każdego Procesor wiadomości, który chcesz powiązać ze środowiskiem:
curl -H "Content-Type:application/x-www-form-urlencoded" \ -u <sysAdminEmail>:<adminPasswd> -X POST \ http://<ms-ip>:8080/v1/organizations/<org-name>/environments/<env-name>/servers \ -d "action=add&uuid=<uuid>"
Gdzie „<uuid>” to UUID procesora wiadomości. Identyfikator UUID możesz uzyskać za pomocą polecenia:
> curl http://<mp-ip>:8082/v1/servers/self
Gdzie „<mp-ip>” to Adres IP procesora wiadomości.
Następne wywołanie interfejsu API włącza Analytics w danym środowisku. Potwierdza ona istnienie Serwery Qpid i Postgres w podach we wszystkich centrach danych. Następnie rozpoczyna wdrażanie Analytics. w danej organizacji i środowisku.
> /opt/apigee/apigee-service/bin/apigee-service apigee-provision enable-ax -f configFile
Ten plik konfiguracyjny zawiera:
ORG_NAME=orgName # lowercase only, no spaces, underscores, or periods. ENV_NAME=envName
curl -H "Content-Type:application/json" -u <sysAdminEmail>:<adminPasswd> -X POST http://<ms-ip>:8080/v1/organizations/<org-name>/environments/<env-name>/analytics/admin -d "@sample.json"
Gdzie sample.json zawiera następujący fragment:
{
"properties" : {
"samplingAlgo" : "reservoir_sampler",
"samplingTables" : "10=ten;1=one;",
"aggregationinterval" : "300000",
"samplingInterval" : "300000",
"useSampling" : "100",
"samplingThreshold" : "100000"
},
"servers" : {
"postgres-server" : [ "1acff3a5-8a6a-4097-8d26-d0886853239c", "f93367f7-edc8-4d55-92c1-2fba61ccc4ab" ],
"qpid-server" : [ "d3c5acf0-f88a-478e-948d-6f3094f12e3b", "74f67bf2-86b2-44b7-a3d9-41ff117475dd"]
}
}
właściwość postgres-servers, zawiera rozdzieloną przecinkami listę identyfikatorów UUID Postgres, a właściwość qpid-server zawiera identyfikatory UUID Qpid. Jeśli musisz uzyskać te identyfikatory UUID, użyj podanych niżej poleceń.
W przypadku narzędzia Qpid uruchom polecenie:
curl -u <sysAdminEmail>:<passwd> http://<ms-ip>/v1/servers?pod=central
Wynikiem tego polecenia jest obiekt JSON. Dla każdego serwera Qpid dane wyjściowe będą wyświetlane w formularz:
"type" : [ "qpid-server" ], "uUID" : "d3c5acf0-f88a-478e-948d-6f3094f12e3b"
W przypadku Postgres uruchom polecenie:
curl -u <sysAdminEmail>:<passwd> http://<ms-ip>/v1/servers?pod=analytics
W przypadku każdego serwera Postgres zobaczysz dane wyjściowe w następujący sposób:
"type" : [ "postgres-server" ], "uUID" : "d3c5acf0-f88a-478e-948d-6f3094f12e3b"
Tworzenie hosta wirtualnego
Hosta wirtualnego możesz utworzyć w istniejącym środowisku organizacji. Często obsługuje wiele hostów wirtualnych. Na przykład jeden host wirtualny może obsługiwać protokół HTTP a inny host wirtualny w tym samym środowisku obsługuje zaszyfrowany protokół HTTPS protokołu.
Użyj poniższego wywołania interfejsu API, aby utworzyć dodatkowe hosty wirtualne lub utworzyć hosta wirtualnego dla w środowisku bez hosta wirtualnego:
curl -H "Content-Type:application/xml" -u <sysAdminEmail>:<adminPasswd> \
-X POST \
http://<ms-ip>:8080/v1/organizations/<org-name>/environments/<env-name>/virtualhosts \
-d '<VirtualHost name="default"> \
<HostAliases> \
<HostAlias>myorg-test.apigee.net</HostAlias> \
</HostAliases> \
<Interfaces/> \
<Port>443</Port> \
</VirtualHost>'
Pełny opis tworzenia hosta wirtualnego, w tym tworzenia bezpiecznego wirtualnego hosta używający protokołu TLS/SSL przez HTTPS, zobacz Konfigurowanie dostępu TLS do interfejsu API dla chmury Private Cloud.