התאמה אישית של טווחי יציאות של Proxy

Edge for Private Cloud v4.19.01

כברירת מחדל, Consul בוחרת את היציאות שבהן שרתי ה-proxy משתמשים בבלוק שבו נעשה שימוש מועט, מ-10001 עד 10800.

אפשר לשנות את היציאות האלה, אבל חשוב לשים לב לדברים הבאים:

  • צריך להסיר את apigee-mtls ואז להתקין אותם מחדש עם הערכים החדשים.
  • שרתי proxy של קונסוליה לא יכולים להאזין לאותם יציאות כמו שירותי Apigee.
  • ב-Consul יש רק כתובת אחת ליציאה. כלומר, אם שרת proxy א' במארח א' מאזין ליציאה 15,000, שרת proxy ב' במארח ב' לא יכול להאזין ביציאה 15000.
  • מומלץ לעיין בדרישות לגבי העברה ב-Apigee כדי לוודא שאין התנגשויות.

ניתן להתאים אישית את היציאות שבהן שרתי ה-proxy ישתמשו, בהתאם להגדרה הספציפית שלכם.

כדי להתאים אישית את היציאות שבהן נעשה שימוש ב-Apigee mTLS:

  1. הסירו את apigee-mtls אם הוא כבר מותקן, כפי שמוצג בדוגמה הבאה:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

    מידע נוסף זמין במאמר הסרה של mTLS ל-Apigee.

  2. בכל צומת, פותחים את קובץ התצורה השקטה. למידע כללי יותר על הקובץ הזה, ראו יצירת קובץ תצורה.
  3. הוספה או שינוי של ערכי הנכסים שמגדירים את היציאות.

    בטבלה הבאה מפורטות היציאות, ומצוינים בהן שמות הנכסים שבהם משתמשים כדי להתאים אישית את היציאות שבהן משתמשים הרכיבים עם Apigee mTLS:

    צומת טווח ברירת המחדל תיאור
    mTLS ל-Apigee 10700 עד 10799 לכל מארח עם התקנה של apigee-mtls נדרשת יציאה אחת בטווח שצוין.

    כדי להגדיר את היציאה, מגדירים את מספר היציאה המינימלי והמקסימלי לאותו ערך באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_EGRESS_PROXY_PORT
    SMI_PROXY_MAXIMUM_EGRESS_PROXY_PORT
    קסנדרה 10100 עד 10199 לכל מארח עם התקנה apigee-cassandra נדרשות שתי יציאות בטווח שצוין.

    מגדירים טווח בהתאמה אישית על ידי הגדרת מספרי היציאה המינימליים והמקסימליים באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT
    SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT

    מעבד בקשות 10500 עד 10599 כל מארח עם apigee-message-processor התקנה מחייב שתי יציאות בטווח שצוין.

    כדי להגדיר טווח בהתאמה אישית, צריך להגדיר את מספר היציאה המינימלי והמקסימלי באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_MESSAGEPROCESSOR_PROXY_PORT
    SMI_PROXY_MAXIMUM_MESSAGEPROCESSOR_PROXY_PORT

    OpenLDAP 10200 עד 10299 לכל מארח עם התקנה של apigee-ldap נדרשת יציאה אחת בטווח שצוין.

    כדי להגדיר את היציאה, מגדירים את מספר היציאה המינימלי והמקסימלי לאותו ערך באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_LDAP_PROXY_PORT
    SMI_PROXY_MAXIMUM_LDAP_PROXY_PORT

    גרג 10300 עד 10399 כל מארח עם התקנה של apigee-postgres דורש שלוש יציאות בטווח שצוין.

    כדי להגדיר טווח בהתאמה אישית, צריך להגדיר את מספר היציאה המינימלי והמקסימלי באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_POSTGRES_PROXY_PORT
    SMI_PROXY_MAXIMUM_POSTGRES_PROXY_PORT
    מזהה QPid 10400 עד 10499 לכל מארח עם התקנה apigee-qpid נדרשות שתי יציאות בטווח שצוין.

    כדי להגדיר טווח בהתאמה אישית, צריך להגדיר את מספר היציאה המינימלי והמקסימלי באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_QPID_PROXY_PORT
    SMI_PROXY_MAXIMUM_QPID_PROXY_PORT
    נתב 10600 עד 10699 לכל מארח עם התקנה apigee-router נדרשות שתי יציאות בטווח שצוין.

    כדי להגדיר טווח בהתאמה אישית, צריך להגדיר את מספר היציאה המינימלי והמקסימלי באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_ROUTER_PROXY_PORT
    SMI_PROXY_MAXIMUM_ROUTER_PROXY_PORT

    שומר גן החיות 10001 עד 10099 כל מארח עם התקנה של apigee-zookeeper דורש שלוש יציאות בטווח שצוין.

    מגדירים טווח בהתאמה אישית על ידי הגדרת מספרי היציאה המינימליים והמקסימליים באמצעות המאפיינים הבאים:

    SMI_PROXY_MINIMUM_ZOOKEEPER_PROXY_PORT
    SMI_PROXY_MAXIMUM_ZOOKEEPER_PROXY_PORT

    הדוגמה הבאה מגדירה ערכים מותאמים אישית ליציאות קסנדרה:

        SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT=10142
        SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT=10143
  4. שומרים את קובץ התצורה.
  5. מתקינים את apigee-mtls כפי שמתואר בהתקנה של Apigee mTLS.
  6. מגדירים את הרכיב apigee-mtls באמצעות הפקודה הבאה:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls setup -f config_file
  7. חוזרים על השלבים האלה בכל צומת באשכול כך שכל קובצי התצורה יהיו זהים בכל הצמתים.