Edge for Private Cloud גרסה 4.19.01
כברירת מחדל, Consul בוחר את היציאות שבהן משתמשים שרתי ה-Proxy שלו מתוך הבלוק 10001 עד 10800, שבו משתמשים לעיתים רחוקות.
אפשר לשנות את היציאות האלה, אבל חשוב לשים לב לנקודות הבאות:
- צריך להסיר את ההתקנה של
apigee-mtlsולהתקין אותו מחדש עם הערכים החדשים. - שרתי proxy של Consul לא יכולים להאזין לאותן יציאות כמו שירותי Apigee.
- ל-Consul יש רק מרחב כתובות אחד של יציאות. כלומר, אם שרת proxy א' במארח א' מאזין ליציאה 15000, שרת proxy ב' במארח ב' לא יכול להאזין ליציאה 15000.
- חשוב לבדוק את דרישות היציאות של Apigee כדי לוודא שאין התנגשויות.
אתם יכולים להתאים אישית את היציאות שבהן משתמשים שרתי ה-proxy כך שיתאימו להגדרות הספציפיות שלכם.
כדי להתאים אישית את היציאות שמשמשות את Apigee mTLS:
- מסירים את
apigee-mtlsאם הוא כבר מותקן, כמו בדוגמה הבאה:/opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall
מידע נוסף זמין במאמר הסרת Apigee mTLS.
- בכל צומת, פותחים את קובץ התצורה השקט. מידע כללי נוסף על הקובץ הזה זמין במאמר יצירת קובץ תצורה.
מוסיפים או משנים את הערכים של המאפיינים שמגדירים את היציאות.
בטבלה הבאה מפורטות היציאות ושמות המאפיינים שמשמשים להתאמה אישית של היציאות שבהן משתמשים הרכיבים עם Apigee mTLS:
צומת טווח ברירת המחדל תיאור Apigee mTLS 10700 עד 10799 כל מארח עם התקנה של apigee-mtlsדורש יציאה אחת בטווח שצוין.כדי להגדיר את היציאה, מגדירים את מספר היציאה המינימלי והמקסימלי לאותו ערך באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_EGRESS_PROXY_PORT SMI_PROXY_MAXIMUM_EGRESS_PROXY_PORT
Cassandra 10100 עד 10199 כל מארח עם התקנה של apigee-cassandraדורש שתי יציאות בטווח שצוין.כדי להגדיר טווח מותאם אישית, מגדירים את מספרי היציאות המינימליים והמקסימליים באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT
מעבד בקשות 10,500 עד 10,599 כל מארח עם התקנה של apigee-message-processorדורש שתי יציאות בטווח שצוין.כדי להגדיר טווח מותאם אישית, מגדירים את מספרי היציאות המינימליים והמקסימליים באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_MESSAGEPROCESSOR_PROXY_PORT SMI_PROXY_MAXIMUM_MESSAGEPROCESSOR_PROXY_PORT
OpenLDAP 10200 עד 10299 כל מארח עם התקנה של apigee-ldapדורש יציאה אחת בטווח שצוין.כדי להגדיר את היציאה, מגדירים את מספר היציאה המינימלי והמקסימלי לאותו ערך באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_LDAP_PROXY_PORT SMI_PROXY_MAXIMUM_LDAP_PROXY_PORT
Postgres 10300 עד 10399 כל מארח עם התקנה של apigee-postgresדורש שלוש יציאות בטווח שצוין.כדי להגדיר טווח מותאם אישית, מגדירים את מספרי היציאות המינימליים והמקסימליים באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_POSTGRES_PROXY_PORT SMI_PROXY_MAXIMUM_POSTGRES_PROXY_PORT
QPid 10400 עד 10499 כל מארח עם התקנה של apigee-qpidדורש שתי יציאות בטווח שצוין.כדי להגדיר טווח מותאם אישית, מגדירים את מספרי היציאות המינימליים והמקסימליים באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_QPID_PROXY_PORT SMI_PROXY_MAXIMUM_QPID_PROXY_PORT
נתב 10600 עד 10699 כל מארח עם התקנה של apigee-routerדורש שתי יציאות בטווח שצוין.כדי להגדיר טווח מותאם אישית, מגדירים את מספרי היציאות המינימליים והמקסימליים באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_ROUTER_PROXY_PORT SMI_PROXY_MAXIMUM_ROUTER_PROXY_PORT
ZooKeeper 10001 עד 10099 כל מארח עם התקנה של apigee-zookeeperדורש שלוש יציאות בטווח שצוין.כדי להגדיר טווח מותאם אישית, מגדירים את מספרי היציאות המינימליים והמקסימליים באמצעות המאפיינים הבאים:
SMI_PROXY_MINIMUM_ZOOKEEPER_PROXY_PORT SMI_PROXY_MAXIMUM_ZOOKEEPER_PROXY_PORT
בדוגמה הבאה מוגדרים ערכים בהתאמה אישית ליציאות של Cassandra:
SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT=10142 SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT=10143- שומרים את קובץ התצורה.
- מתקינים את
apigee-mtlsכמו שמוסבר במאמר התקנת Apigee mTLS. - מגדירים את הרכיב
apigee-mtlsבאמצעות הפקודה הבאה:/opt/apigee/apigee-service/bin/apigee-service apigee-mtls setup -f config_file
- חוזרים על השלבים האלה לכל צומת באשכול כדי שכל קובצי התצורה יהיו זהים בכל הצמתים.