デフォルトでは、Router と Message Processor 間の TLS は無効になっています。
Router と Message Processor 間の TLS 暗号化を有効にするには:
- Router から Message Processor のポート 8082 にアクセスできることを確認します。
- TLS 証明書と秘密鍵を含むキーストア JKS ファイルを生成します。詳しくは Edge On Edge 向けの TLS/SSL の構成 前提。
- キーストア JKS ファイルを Message Processor サーバーのディレクトリ（
/opt/apigee/customer/applicationとして指定します。 - JKS ファイルの権限とオーナー権限を変更します。
chown apigee:apigee /opt/apigee/customer/application/keystore.jks
chmod 600 /opt/apigee/customer/application/keystore.jksここで、
keystore.jksはキーストア ファイルの名前です。 /opt/apigee/customer/application/message-processor.propertiesファイルを編集します。 ファイルが存在しない場合は作成します。message-processor.propertiesファイルで次のプロパティを設定します。conf_message-processor-communication_local.http.ssl=true conf/message-processor-communication.properties+local.http.port=8443 conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest # Enter the obfuscated keystore password below. conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
ここで、
keystore.jksはキーストア ファイル、obsPword は実際のキーストア ファイルです。 難読化されたキーストアとキーエイリアスのパスワードを使用します。詳しくは、 オンプレミスの Edge での TLS/SSL の構成 難読化されたパスワードの生成に関する情報が記載されています。message-processor.propertiesファイルの所有者が「apigee」であることを確認します。 user:chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
- Message Processor と Router を停止します。
/opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
/opt/apigee/apigee-service/bin/apigee-service edge-router stop - Router で、
/opt/nginx/conf.dディレクトリ内のファイルをすべて削除します。rm -f /opt/nginx/conf.d/*
- Message Processor と Router を起動します。
/opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
/opt/apigee/apigee-service/bin/apigee-service edge-router start - Message Processor ごとにこの手順を繰り返します。
Router と Message Processor の間で TLS が有効になると、Message Processor のログ・ファイルが
次の INFO メッセージが含まれます。
MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks
この INFO ステートメントは、Router と Message の間で TLS が機能していることを確認します。
データ処理者
次の表に、
message-processor.properties:
| プロパティ | 説明 |
|---|---|
conf_message-processor-communication_local. http.host=localhost_or_IP_address |
省略可。ルーター接続をリッスンするホスト名。これは 名前で識別されます。 |
conf/message-processor-communication. properties+local.http.port=8998 |
省略可。ルーター接続をリッスンするポート。デフォルトは 8998 です。 |
conf_message-processor-communication_local. http.ssl=[ false | true ] |
TLS/SSL を有効にするには、これを true に設定します。デフォルトは false です。日時
TLS/SSL が有効になっています。local.http.ssl.keystore.path と
local.http.ssl.keyalias。
|
conf/message-processor-communication. properties+local.http.ssl.keystore.path= |
キーストア（JKS または PKCS12）へのローカル ファイル システムのパス。必須の場合
local.http.ssl=true。 |
conf/message-processor-communication. properties+local.http.ssl.keyalias= |
TLS/SSL 接続に使用されるキーストアのキーエイリアス。必須の場合
local.http.ssl=true。 |
conf/message-processor-communication. properties+local.http.ssl.keyalias.password= |
キーストア内の鍵の暗号化に使用されるパスワード。難読化されたパスワードを使用する
次の形式にします。
OBF:obsPword |
conf/message-processor-communication. properties+local.http.ssl.keystore.type=jks |
キーストアのタイプ。現在サポートされているのは JKS と PKCS12 のみです。デフォルトは JKS です。 |
conf/message-processor-communication. properties+local.http.ssl.keystore.password= |
省略可。キーストアの難読化されたパスワード。難読化されたパスワードを
次の形式にします。
OBF:obsPword |
conf_message-processor-communication_local. http.ssl.ciphers=cipher1,cipher2 |
省略可。構成すると、リストにある暗号のみが許可されます。省略した場合は、すべてを使用します おすすめします。 |