Router と Message Processor 間の TLS の構成

Edge for Private Cloud v4.18.01

デフォルトでは、Router と Message Processor 間の TLS は無効になっています。

Router と Message Processor 間の TLS 暗号化を有効にするには、次の手順を行います。

1. Message Processor のポート 8082 に Router からアクセスできることを確認します。
2. TLS 証明書と秘密鍵を含むキーストア JKS ファイルを生成します。詳細については、Edge On Premises の TLS/SSL の構成をご覧ください。
3. キーストア JKS ファイルを Message Processor サーバーのディレクトリ（/opt/apigee/customer/application など）にコピーします。
4. JKS ファイルの権限と所有権を変更します。
   > chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   > chmod 600 /opt/apigee/customer/application/keystore.jks
   
   ここで、keystore.jks はキーストア ファイルの名前です。
5. /opt/apigee/customer/application/message-processor.properties ファイルを編集します。ファイルが存在しない場合は作成します。
6. message-processor.properties ファイルで次のプロパティを設定します。
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # 難読化されたキーストアのパスワードを以下に入力します。
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
   
   ここで、keyStore.jks はキーストア ファイル、obsPword は難読化されたキーストアと keyalias のパスワードです。難読化されたパスワードの生成については、Edge On Premises の TLS/SSL の構成をご覧ください。
7. message-processor.properties ファイルが「apigee」ユーザーによって所有されていることを確認します。
   > chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
8. Message-Processor と Router を停止します。
   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop
9. Router で、/opt/nginx/conf.d 内のファイルを削除します。
   > rm -f /opt/nginx/conf.d/*
10. Message-Processor と Router を起動します。
    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start
11. 追加の Message Processor についても同じ手順を繰り返します。

Router と Message Processor の間で TLS が有効になると、Message Processor のログファイルに次の INFO メッセージが記録されます。

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

この INFO ステートメントは、Router と Message Processor の間で TLS が機能していることを確認します。

次の表に、message-processor.properties で使用可能なすべてのプロパティを示します。