Dokumentacja pliku brzegowego

Edge for Private Cloud w wersji 4.19.01

Poniżej przedstawiamy przykład kompletnego pliku konfiguracji cichej dla 9-węzełowego Edge instalacji. Zmodyfikuj ten plik zgodnie ze swoją konfiguracją. Użyj opcji -f do setup.sh, aby dołączyć ten plik. Przykłady plików konfiguracji, które w zależności od topologii, zobacz Zainstaluj komponenty Edge.

# IP address or DNS name of nodes.
IP1=192.168.1.1  # Management Server, OpenLDAP, UI, ZooKeeper, Cassandra
IP2=192.168.1.2  # ZooKeeper, Cassandra
IP3=192.168.1.3  # ZooKeeper, Cassandra
IP4=192.168.1.4  # Router, Message Processor
IP5=192.168.1.5  # Router, Message Processor
IP6=192.168.1.6  # Qpid
IP7=192.168.1.7  # Qpid
IP8=192.168.1.8  # Postgres
IP9=192.168.1.9  # Postgres

# Must resolve to IP address or DNS name of host - not to 127.0.0.1 or localhost.
HOSTIP=$(hostname -i)

# Specify "y" to check that the system meets the CPU and memory requirements
# for the component being installed. See Installation Requirements for requirements
# for each component. The default value is "n" to disable check.
ENABLE_SYSTEM_CHECK=n

# When "hostname -i" returns multiple IP addresses,
# set to "y", to have the installer prompt you to select the IP address to use.
ENABLE_DYNAMIC_HOSTIP=n

# Set Edge sys admin credentials.
ADMIN_EMAIL=your@email.com
APIGEE_ADMINPW=yourPassword    # If omitted, you are prompted for it.

# Location of Edge license file.
LICENSE_FILE=/tmp/license.txt

# Management Server information.
MSIP=$IP1    # IP or DNS name of Management Server node. 
# Specify the port the Management Server listens on for API calls.
# APIGEE_PORT_HTTP_MS=8080    # Default is 8080.

#
# OpenLDAP information.
#
# Set to y if you are connecting to a remote LDAP server.
# If n, Edge installs OpenLDAP when it installs the Management Server.
USE_LDAP_REMOTE_HOST=n 

# If connecting to remote OpenLDAP server, specify the IP/DNS name and port.
# LDAP_HOST=$IP1    # IP or DNS name of OpenLDAP node.
# LDAP_PORT=10389   # Default is 10389.
APIGEE_LDAPPW=yourLdapPassword

# Specify OpenLDAP without replication, 1, or with replication, 2.
LDAP_TYPE=1 

# Set only if using replication.
# LDAP_SID=1    # Unique ID for this LDAP server.
# LDAP_PEER=    # IP or DNS name of LDAP peer.

# The Message Processor and Router pod.
MP_POD=gateway 

# The name of the region, corresponding to the data center name.
REGION=dc-1 # Use dc-1 unless installing in a
            # multi-data center environment.

# ZooKeeper information.
# See table below if installing in a multi-data center environment.
ZK_HOSTS="$IP1 $IP2 $IP3"         # IP/DNS names of all ZooKeeper nodes. 
ZK_CLIENT_HOSTS="$IP1 $IP2 $IP3"  # IP/DNS names of all ZooKeeper nodes.

# Cassandra information.
CASS_CLUSTERNAME=Apigee    # Default name is Apigee.

# Space-separated IP/DNS names of the Cassandra hosts (previously defined)
CASS_HOSTS="$IP1:1,1 $IP2:1,1 $IP3:1,1"

# Set to enable Cassandra authentication.
# CASS_AUTH=y    # The default value is n.
# Cassandra uname/pword required if you enabled Cassandra authentication.
# CASS_USERNAME=
# CASS_PASSWORD=

# Postgres username and password as set when you installed Edge.
# Default is apigee:postgres.
PG_USER=apigee
PG_PWD=postgres

# Use to enable Postgres master-standby replication
# when you have multiple Postgres nodes. 
# PG_MASTER=IPofNewMaster
# PG_STANDBY=IPofOldMaster

# SMTP information.
SKIP_SMTP=n       # Skip now and configure later by specifying "y".
SMTPHOST=smtp.gmail.com
SMTPUSER=your@email.com
SMTPPASSWORD=yourEmailPassword
SMTPSSL=y
SMTPPORT=465      # If no SSL, use a different port, such as 25.
SMTPMAILFROM="My Company <myco@company.com>"

Poniższa tabela zawiera dodatkowe informacje o tych właściwościach:

Właściwość Uwaga
Nazwy adresów IP/DNS Nie używaj mapowania nazwy hosta na 127.0.0.1 ani adresu IP 127.0.0.1, gdy określający adres IP węzła.
ENABLE_SYSTEM_CHECK

W przypadku wartości „y” sprawdź, czy system spełnia wymagania komponentu dotyczące procesora i pamięci. podczas instalacji. Patrz: Instalacja Wymagania dotyczące poszczególnych komponentów.

Wartość domyślna to „n”. aby wyłączyć sprawdzanie.

ENABLE_DYNAMIC_HOSTIP

Jeśli serwer ma kilka kart interfejsu, zmienna „nazwa hosta -i” zwraca lista adresów IP rozdzielonych spacjami. Domyślnie instalator Edge używa pierwszego adresu IP zwracany adres, który nie zawsze musi być poprawny. Alternatywnym rozwiązaniem jest można ustawić następującą właściwość w pliku konfiguracji instalacji.

Gdy ustawisz wartość „y”, instalator poprosi o wybranie adresu IP instalacji. Wartość domyślna to „n”.

ADMIN_EMAIL
APIGEE_ADMINPW

Hasło administratora systemowego musi mieć co najmniej 8 znaków i zawierać jeden wielka litera, 1 mała litera, 1 cyfra lub 1 znak specjalny. Jeśli pominiesz hasła, pojawi się prośba o jego podanie.

Po zakończeniu instalacji Apigee zaleca usunięcie hasła plik konfiguracji.

LICENSE_FILE

Lokalizacja pliku licencji, która musi być dostępna dla „apigee” użytkownika. Na przykład zapisz go w katalogu /tmp i w pliku chmod 777. Plik zostanie skopiowany do katalogu instalacji Edge.

APIGEE_LDAPPW

Określa hasło OpenLDAP.

Po zakończeniu instalacji Apigee zaleca usunięcie hasła plik konfiguracji.

USE_LDAP_REMOTE_HOST
LDAP_HOST
LDAP_PORT

Jeśli USE_LDAP_REMOTE_HOST to n, Edge automatycznie instaluje OpenLDAP podczas instalacji serwera zarządzania.

Ustaw USE_LDAP_REMOTE_HOST na y, jeśli jesteś użytkownikiem nawiązywanie połączenia ze zdalnym serwerem LDAP. Protokół OpenLDAP nie jest zainstalowany z opcją zarządzania Serwer

Jeśli łączysz się ze zdalnym serwerem OpenLDAP, użyj LDAP_HOST i LDAP_PORT, aby określić adres IP. lub nazwę DNS i numer portu hosta.

LDAP_TYPE
LDAP_SID
LDAP_PEER

Ustaw LDAP_TYPE=1 dla OpenLDAP bez replikacji. LDAP_TYPE=2 odpowiada OpenLDAP z replikacją danych.

Jeśli w topologii Edge używany jest 1 serwer OpenLDAP, określ wartość 1. Jeśli Twoje urządzenie Edge instalacja używa wielu węzłów OpenLDAP, np. w instalacji produkcyjnej z 13 węzłami, określ 2.

Jeśli włączysz replikację, ustaw te właściwości:

  • LDAP_SID=1 – unikalny Identyfikator tego serwera LDAP. Każdy węzeł LDAP używa innego identyfikatora. Na przykład ustaw 2 dla: Połączenie równorzędne LDAP.
  • LDAP_PEER=10.0.0.1 – adres IP lub nazwa DNS połączenia równorzędnego LDAP
MP_POD Podaj nazwę poda procesora wiadomości i routera. Domyślnie nazwa to i jego bramy.
REGION

Nazwa regionu. Zgodnie z konwencją nazwy mają zwykle postać dc-#, gdzie # odpowiada na liczbę całkowitą. Na przykład dc-1, dc-2 itp. Możesz użyć dc-1, chyba że instalujesz w środowisku z wieloma centrami danych.

W przypadku instalacji z wieloma centrami danych wartość to dc-1 lub dc-2 itd. w zależności od które centrum danych instalujesz. Pamiętaj jednak, że nie musisz używać samych nazw. w formacie dc-#. Możesz użyć dowolnej nazwy regionu.

ZK_HOSTS

Adresy IP lub nazwy DNS węzłów ZooKeeper. Adresy IP lub nazwy DNS muszą być wymienione w tej samej kolejności we wszystkich węzłach ZooKeeper.

Użyj tego samego formatu dla pola HOSTIP co w przypadku opcji ZK_HOSTS Oznacza to, że określ adres IP dla ZK_HOSTS użyj adresu IP dla HOSTIP Jeśli używasz DNS, użyj nazwy DNS w obu miejscach.

W środowisku z wieloma danymi należy wymienić wszystkie węzły ZooKeeper z obu danych. w naszych centrach danych.

Podaj parametr „:observer”. w węzłach ZooKeeper tylko wtedy, gdy tworzenie wielu centrów danych zgodnie z opisem w instalacji z 12 hostami. W jednym pliku danych instalacji na środku, pomiń ten modyfikator. Więcej informacji: Instalacja w klastrze z 12 hostami.

ZK_CLIENT_HOSTS

Adresy IP lub nazwy DNS węzłów ZooKeeper używanych przez to centrum danych. Adres IP Adresy lub nazwy DNS muszą być wymienione w tej samej kolejności na wszystkich węzłach ZooKeeper.

Użyj tego samego formatu dla pola HOSTIP co w przypadku opcji ZK_CLIENT_HOSTS To znaczy, jeśli określasz adres IP dla ZK_CLIENT_HOSTS, użyj adresu IP adresu w domenie HOSTIP. Jeśli używasz DNS, a w obu używaj nazwy DNS.

W jednej instalacji centrum danych są to te same węzły określone przez ZK_HOSTS

W przypadku środowiska z wieloma danymi należy podać wyłącznie węzły ZooKeeper w tym centrum danych. Więcej informacji: Instalacja w klastrze z 12 hostami.

CASS_CLUSTERNAME Opcjonalnie podaj nazwę klastra Cassandra. Domyślna nazwa to „Apigee”.
CASS_HOSTS

Adresy IP (nie nazwy DNS) węzłów Cassandra. Pierwsze 2 węzły będą które są wykorzystywane jako serwery wyjściowe. Adresy IP muszą być wymienione w tej samej kolejności we wszystkich systemach Cassandra. węzłów.

Węzły Cassandra mogą mieć opcjonalny parametr „:dc,ra” sufiks określający w centrum danych i na szafie węzła Cassandra. Określ ten modyfikator tylko podczas tworzenia wiele centrów danych zgodnie z opisem w przypadku instalacji z 12 hostami. w jednym centrum danych instalacji, pomiń ten modyfikator.

Na przykład „192.168.124.201:1,1 = centrum danych 1 i stojak/strefa dostępności 1”. '192.168.124.204:2,1 = centrum danych 2 i stojak/strefa dostępności 1.

W środowisku z wieloma centrum danych, aby rozwiązać problemy z zaporą sieciową, CASS_HOSTS musi być uporządkowane w sposób (jak pokazano powyżej), tak aby węzły bieżącego zostaną umieszczone na początku. Więcej informacji: Instalacja w klastrze z 12 hostami.

CASS_AUTH
CASS_USERNAME
CASS_PASSWORD

Jeśli włączysz uwierzytelnianie Cassandra (CASS_AUTH=y), możesz przekazać dane użytkownika Cassandra Nazwa użytkownika i hasło.

Po zakończeniu instalacji Apigee zaleca usunięcie hasła plik konfiguracji.

PG_USER
PG_PWD

Domyślnie baza danych PostgreSQL ma zdefiniowanych 2 użytkowników: „postgres” oraz „apigee”.

PG_USER umożliwia zmianę nazwy użytkownika „apigee” użytkownika. Nie można zmień nazwę „postgres” użytkownika.

Domyślnie baza danych PostgreSQL ma zdefiniowanych 2 użytkowników: „postgres” i „apigee”. Obaj użytkownicy mają domyślne hasło „postgres”. Użyj PG_PWD, aby ustawić ustaw hasło na inną wartość u obu użytkowników podczas instalacji.

Po zakończeniu instalacji Apigee zaleca usunięcie hasła plik konfiguracji.

PG_MASTER
PG_STANDBY

Ustaw, aby włączyć replikację instancji głównej w trybie gotowości Postgres w formacie:

PG_MASTER=IPofNewMaster
PG_STANDBY=IPofOldMaster
SKIP_SMTP
SMTPHOST
SMTPUSER
SMTPPASSWORD
SMTPSSL
SMTPPORT
SMTPMAILFROM

Skonfiguruj SMTP, aby przeglądarka Edge mogła wysyłać e-maile w przypadku utraty haseł i inne powiadomienia.

Jeśli dane logowania użytkownika SMTP nie są wymagane, pomiń SMTPUSER i SMTPPASSWORD

Pole SMTPMAILFROM jest wymagane.

Oprócz wymienionych tutaj właściwości dostępne są też właściwości pozwalające skonfigurować mTLS Apigee. Więcej informacji znajdziesz w artykule Konfigurowanie Apigee mTLS.