Edge for Private Cloud v4.18.01
Apigee が推奨するすべての Private Cloud インストール ポータルでは、ポータルをロードバランサの内側に配置する必要があります。したがって、ポータルではなく、ロードバランサ自体で TLS を構成します。したがって、TLS の構成手順はロードバランサによって異なります。
ただし、必要に応じて、ポータルをホストするウェブサーバーで TLS を構成できます。
ポータルでの TLS の使用の概要については、ポータルでの TLS の使用をご覧ください。
Nginx で実行されるポータルの場合
デフォルトでは、Nginx ウェブサーバーを使用するポータルは、ポート 8079 で HTTP リクエストをリッスンします。TLS を有効にする場合、ポータルは 8079 に対する HTTPS リクエストのみをリッスンします。つまり、HTTP リクエストと HTTPS リクエストのどちらか一方をリッスンするように、ポータルを構成できます。
ポータルで使用する HTTP ポートを設定するの説明に従ってポート番号を変更することもできます。
TLS を構成するには:
- TLS 鍵と証明書を取得します。この例では、証明書は server.crt というファイル、鍵は server.key というファイルに格納されています。
- 証明書と鍵をポータル サーバーの /opt/apigee/customer/nginx/ssl にアップロードします。
- 証明書と鍵の所有者を「apigee」ユーザーに変更します。
> chown apigee:apigee /opt/apigee/customer/nginx/ssl/server.crt
> chown apigee:apigee /opt/apigee/customer/nginx/ssl/server.key - /opt/apigee/customer/application/drupal-devportal.properties をエディタで開きます。このファイルとディレクトリが存在しない場合は作成します。
- drupal-devportal.properties で次のプロパティを設定します。
conf_devportal_ssl_block=ssl on; ssl_certificate /opt/apigee/customer/nginx/ssl/server.crt; ssl_certificate_key /opt/apigee/customer/nginx/ssl/server.key;conf_devportal_http_https_redirect=conf_devportal_fastcgi_https=fastcgi_param HTTPS on; fastcgi_param HTTP_SCHEME https;
conf_devportal_ssl_block については、証明書ファイルと鍵ファイルのパスを指定します。他のプロパティを変更する必要はありません。 - ファイルを保存します。
- ポータルを再起動します。
/opt/apigee/apigee-service/bin/apigee-service apigee-drupal-devportal restart
これで、TLS を介してポータルにアクセスできるようになります。