本頁面由 Cloud Translation API 翻譯而成。

安裝 Edge SSO 以提供高可用性

Private Cloud v4.19.01 版

您會安裝多個邊緣單一登入 (SSO) 執行個體以實現高可用性：

在單一資料中心環境中安裝兩個邊緣單一登入 (SSO) 執行個體，以建立高用量持續性，意味著即使其中一個邊緣單一登入 (SSO) 服務，系統仍會繼續運作這些模組也會跟著下降
在有兩個資料中心的環境中，請在兩個資料中心安裝 Edge SSO，以便即使其中一個 Edge SSO 模組故障，系統仍會繼續運作。

在同一處安裝兩個邊緣單一登入 (SSO) 模組資料中心

您在單一資料中心的不同節點部署了兩個邊緣單一登入 (SSO) 執行個體與高可用性此時：

兩個邊緣單一登入 (SSO) 執行個體都必須連線至相同的 Postgres 伺服器。Apigee 推薦使用專門的 Postgres 單一登入 (SSO) 服務，而不是使用的 Postgres 伺服器。
兩個邊緣單一登入 (SSO) 執行個體都必須使用與「SSO_JWT_SIGNING_KEY_FILEPATH」和「SSO_JWT_VERIFICATION_KEY_FILEPATH」屬性。請參閱安裝及設定 Edge 單一登入 (SSO)。，進一步瞭解如何設定這些屬性。
您需要在兩個邊緣單一登入 (SSO) 執行個體的前方設置負載平衡器：
- 負載平衡器必須支援應用程式產生的 Cookie 黏著度，以及工作階段 Cookie 名稱必須是 JSESSIONID。
- 設定負載平衡器，在邊緣單一登入 (SSO) 上執行 TCP 或 HTTP 健康狀態檢查。若是 TCP 請使用邊緣單一登入 (SSO) 的網址：
```
http_or_https://edge_sso_IP_DNS:9099
```
  指定由 Edge SSO 設定的通訊埠。預設值為通訊埠 9099。
  
  如果是 HTTP，請加入 /healthz：
```
http_or_https://edge_sso_IP_DNS:9099/healthz
```
- 部分負載平衡器設定取決於您是否在 Edge 單一登入 (SSO) 上啟用 HTTPS。詳情請參閱請參閱以下章節，瞭解更多資訊。

如果您使用 HTTP 存取 Edge 單一登入 (SSO)，請將負載平衡器設為執行下列操作：

使用 HTTP 模式連線至邊緣單一登入 (SSO)。
使用與 Edge 單一登入 (SSO) 相同的通訊埠監聽。

根據預設，Edge 單一登入 (SSO) 會監聽通訊埠 9099 的 HTTP 要求。或者，您也可以使用 SSO_TOMCAT_PORT 可設定邊緣單一登入 (SSO) 通訊埠。如果您使用 SSO_TOMCAT_PORT 變更預設值，請確保負載平衡器會監聽通訊埠。

舉例來說，在您將通訊埠設為 9033 時，請將下列指令新增至設定檔：

SSO_TOMCAT_PORT=9033

接著設定負載平衡器來監聽通訊埠 9033，並將要求轉送至 Edge 通訊埠 9033 的單一登入 (SSO) 執行個體。在這種情況下，邊緣單一登入 (SSO) 的公開網址如下：

http://LB_DNS_NAME:9033

您可以將邊緣單一登入 (SSO) 執行個體設為使用 HTTPS。在這種情況下，請按照針對 HTTPS 存取權設定 apigee-sso。阿斯啟用 HTTPS 的過程中，您必須在邊緣單一登入 (SSO) 中設定 SSO_TOMCAT_PROFILE 設定檔，如下所示：

SSO_TOMCAT_PROFILE=SSL_TERMINATION

您也可以選擇設定 Edge 單一登入 (SSO) 用來存取 HTTPS 的通訊埠：

SSO_TOMCAT_PORT=9443

接著設定負載平衡器，以執行下列操作：

接下來，您會設定負載平衡器，將要求轉送至通訊埠 9433 上的 Edge SSO 執行個體。在這種情況下，邊緣單一登入 (SSO) 的公開網址如下：

https://LB_DNS_NAME:9443

在多個資料中心環境中，您必須在各個資料中心安裝邊緣單一登入 (SSO) 執行個體。再由一個邊緣單一登入 (SSO) 執行個體處理所有流量。如果邊緣單一登入 (SSO) 執行個體停止運作切換至第二個邊緣單一登入 (SSO) 執行個體

在兩個資料中心安裝邊緣單一登入 (SSO) 前，請先確認您符合以下條件：

主 Postgres 伺服器的 IP 位址或網域名稱。

在多個資料中心環境中，每項資料通常只會安裝一個 Postgres 伺服器並以主要執行個體待命複製模式加以設定就本例而言，data Center 1 包含主要 Postgres 伺服器和資料中心 2 包含待命。詳情請參閱「設定主待命： Postgres：
指向一個邊緣單一登入 (SSO) 執行個體的單一 DNS 項目例如，您可以建立 DNS 項目，指向資料中心 1 中的 Edge SSO 執行個體：
```
my-sso.domain.com => apigee-sso-dc1-ip-or-lb
```
兩個邊緣單一登入 (SSO) 執行個體都必須使用與「SSO_JWT_SIGNING_KEY_FILEPATH」和「SSO_JWT_VERIFICATION_KEY_FILEPATH」屬性。請參閱安裝及設定 Edge 單一登入 (SSO)。，進一步瞭解如何設定這些屬性。

在每個資料中心安裝邊緣單一登入 (SSO) 時，必須將兩者設為使用 Postgres Master 第一：

## Postgres configuration
PG_HOST=IP_or_DNS_of_PG_Master_in_DC1
PG_PORT=5432

您也將兩個資料中心設為使用 DNS 項目做為可公開存取的網址：

# Externally accessible URL of Edge SSO
SSO_PUBLIC_URL_HOSTNAME=my-sso.domain.com
# Default port is 9099.
SSO_PUBLIC_URL_PORT=9099

如果資料中心 1 中的邊緣單一登入 (SSO) 停止運作，您可以在資料中切換至邊緣單一登入 (SSO) 執行個體中心 2：

按照處理 PostgreSQL 資料庫容錯移轉的說明，將資料中心 2 中的 Postgres 待命伺服器轉換為主要執行個體。
更新 DNS 記錄，將 my-sso.domain.com 指向邊緣單一登入 (SSO) 執行個體資料中心 2：
```
my-sso.domain.com => apigee-sso-dc2-ip-or-lb
```
更新資料中心 2 中 Edge SSO 的設定檔，以指向新的 Postgres Master 第二：
```
## Postgres configuration
PG_HOST=IP_or_DNS_of_PG_Master_in_DC2
```
請在資料中心 2 中重新啟動 Edge SSO，以更新設定：
```
/opt/apigee/apigee-service/bin/apigee-service apigee-sso restart
```