Installazione della nuova esperienza Edge (beta)

Edge for Private Cloud v4.18.01

Questo documento descrive come installare la versione beta della nuova esperienza Edge per Edge per il cloud privato. La nuova esperienza Edge è la UI di nuova generazione per Edge.

Per provare la nuova esperienza Edge in un'installazione di Edge for Private Cloud, devi:

  • Abilita SAML su Edge. La nuova esperienza Edge supporta solo SAML come meccanismo di autenticazione.
  • Installa la nuova esperienza Edge sul proprio nodo. Non puoi installarlo su un nodo che contiene altri componenti Edge.

Per saperne di più sulla nuova esperienza Edge, consulta La nuova esperienza Edge per cloud privato.

Panoramica dell'installazione

Per installare la versione beta della nuova esperienza Edge per Edge for Private Cloud, devi eseguire due diversi processi di installazione:

  • Installa la UI Edge di base, chiamata shoehorn, e configurala per utilizzare SAML per l'autenticazione con Edge.
  • Installa la nuova esperienza Edge e configurala in modo che utilizzi SAML per l'autenticazione con Edge. Dopo aver installato la nuova esperienza Edge, puoi accedere e utilizzarla per lavorare con Edge.

Prerequisiti per l'installazione

  • Devi abilitare SAML su Edge prima di installare la nuova esperienza Edge. La nuova esperienza Edge supporta solo SAML come meccanismo di autenticazione.

    Nota: in un ambiente non di produzione, puoi lasciare l'autenticazione di base abilitata su Edge in modo che gli utenti della UI classica e dell'API Edge possano comunque utilizzare l'autenticazione di base.

    Per informazioni sull'attivazione di SAML su Edge, consulta Supporto di SAML su Edge for Private Cloud.
  • Devi installare la nuova esperienza Edge sul proprio nodo. Non puoi installarlo su un nodo che contiene altri componenti Edge. Il nodo deve soddisfare i seguenti requisiti:

Considerazioni prima di installare la nuova esperienza Edge

Come descritto sopra nei prerequisiti, la nuova esperienza Edge richiede l'abilitazione di SAML su Edge. Ciò significa che l'autenticazione degli utenti è controllata da un IDP SAML, in cui configuri l'IDP SAML in modo che utilizzi gli indirizzi email come ID utente. Tutti gli utenti della nuova esperienza Edge devono quindi essere registrati nell'IDP SAML.

La UI classica di Edge, ovvero la UI predefinita che hai installato con Edge for Private Cloud, non richiede SAML. Può utilizzare l'autenticazione SAML o di base. Ciò significa che puoi:

  • Attiva il supporto di SAML su Edge e sia sulla UI classica sia sulla nuova esperienza Edge.

    In questo scenario, tutti gli utenti della UI classica e della nuova esperienza Edge sono registrati nell'IdP SAML. Per informazioni sull'aggiunta di nuovi utenti all'IDP SAML, consulta Registra nuovi utenti Edge.
  • Attiva il supporto SAML su Edge, ma lascia attiva l'autenticazione di base. La nuova esperienza Edge utilizza SAML e la UI classica utilizza ancora l'autenticazione di base.

    In questo scenario, tutti gli utenti della UI classica accedono con credenziali di autenticazione di base, dove le credenziali sono archiviate nel database OpenLDAP di Edge. Gli utenti della nuova esperienza Edge sono registrati nell'IdP SAML e accedono utilizzando SAML.

    Tuttavia, un utente della UI classica non può accedere alla nuova esperienza Edge finché non lo aggiungi all'IdP SAML come descritto in Registra nuovi utenti Edge.

File di configurazione dell'installazione

Il file di configurazione contiene tutte le informazioni necessarie per installare e configurare la nuova esperienza Edge. Puoi utilizzare lo stesso file di configurazione per installare e configurare sia la UI di base sia la nuova esperienza Edge.

Di seguito è riportato un file di configurazione di esempio:

# IP of the Edge Management Server. 
# This node also hosts the Edge SSO module and the current, or classic, Edge UI.
IP1=11.111.111.111

# IP of the New Edge experience node.
IP2=22.222.222.222 

# Edge sys admin credentials.
ADMIN_EMAIL=your@email.com
APIGEE_ADMINPW=yourPassword    # If omitted, you are prompted for it.

# Edge Management Server information.
APIGEE_PORT_HTTP_MS=8080
MSIP=$IP1
MS_SCHEME=http

# URLs for the different UIs.
# URL of classic Edge UI.
ROUTES_CLASSICUI="http://$IP1:9000"
# URL of New Edge experience.
ROUTES_SHOEHORN="http://$IP2:9000"

# New Edge experience configuration.
# Enable the New Edge experience.
EDGEUI_ENABLE_UNIFIED_UI=y
# Access port for the New Edge experience.
MANAGEMENT_UI_PORT=3001
MANAGEMENT_UI_APP_ENV=OPDK
MANAGEMENT_UI_IP=$IP2
# Disable TLS on the New Edge experience.
# This release does not support TLS.
MANAGEMENT_UI_USE_HTTPS=n

# SSO configuration for the New Edge experience.
MANAGEMENT_UI_SSO_ENABLED=y
MANAGEMENT_UI_SSO_CLIENT_OVERWRITE=y
MANAGEMENT_UI_SSO_CLIENT_ID=newueclient
MANAGEMENT_UI_SSO_CLIENT_SECRET=secret111

# Location of New Edge experience.
MANAGEMENT_UI_PUBLIC_URIS=http://$IP2:3001
MANAGEMENT_UI_SSO_REGISTERED_PUBLIC_URIS=$MANAGEMENT_UI_PUBLIC_URIS
MANAGEMENT_UI_SSO_CSRF_SECRET=secret222
MANAGEMENT_UI_SSO_CSRF_EXPIRATION_HOURS=24
MANAGEMENT_UI_SSO_STRICT_TRANSPORT_SECURITY_AGE_HOURS=24
MANAGEMENT_UI_SSO_PUBLIC_KEY_CACHE_HOURS=0.5

# Edge SSO configuration.
# Some settings are for the classic UI, 
# but are still required to configure the New Edge experience.
# Enable SSO.
EDGEUI_SSO_ENABLED=y

# Information about Classic UI
EDGEUI_PUBLIC_URIS=http://$IP1:9000
# Information about publicly accessible URL for Classic UI.
EDGEUI_SSO_REGISTERED_PUBLIC_URIS=$EDGEUI_PUBLIC_URIS
# The name of the OAuth client used to connect to apigee-sso. 
# The default client name is edgeui.
# Apigee recommends that you use the same settings as you used
# when enabling SAML on the classic Edge UI.
EDGEUI_SSO_CLIENT_NAME=edgeui
# Oauth client password using uppercase, lowercase, number, and special chars. 
EDGEUI_SSO_CLIENT_SECRET=ssoClient123
# If set, existing EDGEUI client will deleted and new one will be created.
EDGEUI_SSO_CLIENT_OVERWRITE=y

# Information about Edge SSO module.
# Externally accessible IP or DNS of Edge SSO module.
SSO_PUBLIC_URL_HOSTNAME=$IP1
SSO_PUBLIC_URL_PORT=9099
# Default is http. Set to https if you enabled TLS on the Edge SSO module.
# If Edge SSO uses a self-signed cert, you must also set MANAGEMENT_UI_SKIP_VERIFY to "y".
# MANAGEMENT_UI_SKIP_VERIFY=y
SSO_PUBLIC_URL_SCHEME=http
# SSO admin credentials as set when you installed Edge SSO module.
SSO_ADMIN_NAME=ssoadmin
SSO_ADMIN_SECRET=Secret123

# Required SMTP information.
SKIP_SMTP=n       # Skip now and configure later by specifying "y".
SMTPHOST=smtp.gmail.com
SMTPUSER=your@email.com
SMTPPASSWORD=yourEmailPassword
SMTPSSL=y
SMTPPORT=465      # If no SSL, use a different port, such as 25.
SMTPMAILFROM="My Company <myco@company.com>"

Installa la UI di Edge di base (shoehorn)

Prima di poter installare la nuova esperienza Edge, devi installare la UI Edge di base, chiamata shoehorn.

Per installare la UI di base:

  1. Installa la versione 4.18.01 dell'utilità apigee-setup sul nodo come descritto in Installa l'utilità apigee-setup di Edge.
  2. Pulisci Yum: 
    > sudo yum clean all
  3. Crea il file di configurazione come descritto sopra e assicurati che sia di proprietà dell'utente "apigee": 
    > chown apigee:apigee configFile

    dove configFile è il file di configurazione descritto sopra in File di configurazione dell'installazione.

  4. Installa la versione Shoehorn della UI di Edge: 
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui install
  5. Configura la UI di Edge: 
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui setup -f configFile
  6. Abilita SAML nell'interfaccia utente di Edge: 
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Installa la nuova esperienza Edge

Dopo aver installato la UI di Edge di base, puoi installare e configurare la nuova esperienza Edge.

Per installare la nuova esperienza Edge:

  1. Installa la nuova esperienza Edge: 
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-ui install
  2. Passa alla directory edge-management-ui: 
    > cd /opt/apigee/edge-management-ui
  3. Configura la nuova esperienza Edge: 
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-ui setup -f configFile

    dove configFile è il file di configurazione descritto sopra in File di configurazione dell'installazione.

  4. Attiva SAML nella nuova esperienza Edge: 
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-sso -f configFile
  5. Accedi alla nuova esperienza Edge aprendo il seguente URL in un browser: 
    http://newEdgeExperienceIP:3001

    dove newEdgeExperienceIP è l'indirizzo IP del nodo che ospita la nuova esperienza Edge. Ti verranno chieste le credenziali SAML. Dopo aver inserito le credenziali, viene visualizzata la nuova esperienza Edge.

  6. Per ulteriori informazioni, consulta La nuova esperienza Edge per cloud privato (beta), inclusi i link per informazioni sull'utilizzo della nuova esperienza Edge.

Disinstalla la nuova esperienza Edge

Per disinstallare la nuova esperienza Edge:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-ui uninstall

Per disinstallare la UI Edge di base (shoehorn):

> /opt/apigee/apigee-service/bin/apigee-service edge-ui uninstall

Per rimuovere completamente Edge dal nodo:

  1. Arresta tutti i servizi Edge in esecuzione sulla macchina: 
    > /opt/apigee/apigee-service/bin/apigee-all stop
  2. Svuota la cache yum: 
    > sudo yum clean all
  3. Rimuovi tutti gli RPM Apigee: 
    > sudo rpm -e $(rpm -qa | egrep "(apigee-|edge-|baas)")
  4. Rimuovi la directory root di installazione: 
    > sudo rm -rf /opt/apigee