Apigee mTLS รองรับศูนย์ข้อมูลหลายแห่งเพื่อให้คุณปรับขนาดการกำหนดค่าให้รวมโทโพโลยีที่ซับซ้อนยิ่งขึ้น เช่น การติดตั้งคลัสเตอร์แบบ 12 โหนด
กระบวนการติดตั้งสำหรับ mTLS บนโทโพโลยีของศูนย์ข้อมูลหลายส่วนเหมือนกับขั้นตอนของโทโพโลยีที่ไม่ซับซ้อน แต่คุณจะต้องตรวจสอบว่าการติดตั้งของคุณเป็นไปตามข้อกำหนดเบื้องต้น และคุณได้เปลี่ยนไฟล์การกำหนดค่าตามที่อธิบายไว้ในส่วนถัดไป
ข้อกำหนดเบื้องต้น
หากต้องการใช้ Apigee mTLS กับศูนย์ข้อมูลหลายแห่งกับศูนย์ข้อมูลหลายแห่ง ให้ทำตามขั้นตอนต่อไปนี้
- ถอนการติดตั้ง
apigee-mtls
และติดตั้งอีกครั้งด้วยการกำหนดค่าศูนย์ข้อมูลหลายแห่ง คุณแก้ไขการกำหนดค่าที่มีอยู่ไม่ได้ ดูข้อมูลเพิ่มเติมได้ที่เปลี่ยนการกำหนดค่า apigee-mtls ที่มีอยู่ - เปิดพอร์ต 8302 บนทุกโฮสต์ที่เรียกใช้ mTLS
- ตรวจสอบว่าสมาชิกคลัสเตอร์ mTLS ทั้งหมดมีที่อยู่ IP ที่ไม่ซ้ำกัน ซึ่งสอดคล้องกันสำหรับสมาชิกทุกคนของคลัสเตอร์
- เมื่อระบุไฟล์การกำหนดค่า ให้ใช้เส้นทางสัมบูรณ์ในคำสั่งที่อาจมีความกำกวม
- เพิ่มพร็อพเพอร์ตี้การกำหนดค่าศูนย์ข้อมูลหลายแห่งตามที่อธิบายไว้ในไฟล์การกำหนดค่าสำหรับศูนย์ข้อมูลหลายแห่ง
ไฟล์การกำหนดค่าสำหรับศูนย์ข้อมูลหลายแห่ง
หากต้องการใช้ Apigee mTLS กับศูนย์ข้อมูลหลายแห่ง ให้สร้างไฟล์การกำหนดค่าแยกกันสำหรับศูนย์ข้อมูลแต่ละแห่ง
ในไฟล์การกำหนดค่าแต่ละไฟล์
- เปลี่ยนค่าของพร็อพเพอร์ตี้การกำหนดค่า
ALL_IP
ให้รวมที่อยู่ IP ของโฮสต์ทั้งหมดในภูมิภาคทั้งหมด - ตรวจสอบว่าค่าของพร็อพเพอร์ตี้
REGION
เป็นชื่อของภูมิภาคหรือศูนย์ข้อมูลปัจจุบัน เช่น "dc-1" - เพิ่มพร็อพเพอร์ตี้ต่อไปนี้
พร็อพเพอร์ตี้ คำอธิบาย APIGEE_MTLS_MULTI_DC_ENABLE
คุณกำลังใช้การกำหนดค่าศูนย์ข้อมูลหลายแห่งอยู่หรือไม่ ตั้งค่าเป็น "y" หากคุณกำหนดค่าศูนย์ข้อมูลหลายแห่ง มิฉะนั้น ให้ละเว้นหรือตั้งค่าเป็น "n" ค่าเริ่มต้นคือไม่รวม MTLS_LOCAL_REGION_IP
รายการที่อยู่ IP ทั้งหมดที่คั่นด้วยช่องว่างที่ภูมิภาคปัจจุบันที่คุณกำหนดค่าใช้ เช่น "10.0.0.1 10.0.0.2 10.0.0.3" สำหรับภูมิภาคที่ 2 ในการกำหนดค่า ให้ใช้พร็อพเพอร์ตี้
MTLP_REMOTE_REGION_1_IP
MTLS_REMOTE_REGION_1_NAME
ชื่อของภูมิภาคที่ 2 ในการกำหนดค่าศูนย์ข้อมูลหลายรายการ เช่น "dc-2" ในไฟล์การกำหนดค่าของภูมิภาคที่สอง คุณจะใช้ "dc-2" สำหรับ
REGION
และ "dc-1" สำหรับMTLS_REMOTE_REGION_1_NAME.
MTLS_REMOTE_REGION_1_IP
รายการที่อยู่ IP ทั้งหมดที่คั่นด้วยการเว้นวรรคสำหรับภูมิภาคที่ 2 ในการกำหนดค่าศูนย์ข้อมูลหลายรายการ เช่น "10.0.0.4 10.0.0.5 10.0.0.6"
ตัวอย่างต่อไปนี้แสดงไฟล์การกำหนดค่าสำหรับศูนย์ข้อมูล 2 แห่ง ("dc-1" และ "dc-2") และไฮไลต์พร็อพเพอร์ตี้เฉพาะสำหรับการกำหนดค่าศูนย์ข้อมูลหลายแห่ง)
ไฟล์การกำหนดค่า dc-1
ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106" ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" PG_MTLS_HOSTS="10.126.0.104 10.126.0.112" RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" MS_MTLS_HOSTS="10.126.0.114 10.126.0.106" MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100" ENABLE_SIDECAR_PROXY="y" ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ==" PATH_TO_CA_CERT="/opt/consul-agent-ca.pem" PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem" APIGEE_MTLS_MULTI_DC_ENABLE="y" REGION="dc-1" MTLS_LOCAL_REGION_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104" MTLS_REMOTE_REGION_1_NAME="dc-2" MTLS_REMOTE_REGION_1_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
ไฟล์การกำหนดค่า dc-2
ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106" ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" PG_MTLS_HOSTS="10.126.0.104 10.126.0.112" RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" MS_MTLS_HOSTS="10.126.0.114 10.126.0.106" MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100" ENABLE_SIDECAR_PROXY="y" ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ==" PATH_TO_CA_CERT="/opt/consul-agent-ca.pem" PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem" APIGEE_MTLS_MULTI_DC_ENABLE="y" REGION="dc-2" MTLS_LOCAL_REGION_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" MTLS_REMOTE_REGION_1_NAME="dc-1" MTLS_REMOTE_REGION_1_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104"
โปรดดูข้อมูลเกี่ยวกับพร็อพเพอร์ตี้การกำหนดค่ามาตรฐานในขั้นตอนที่ 1: อัปเดตไฟล์การกำหนดค่า
ทดสอบการกำหนดค่าศูนย์ข้อมูลหลายแห่ง
คำสั่ง raft list-peers
แสดงรายการที่อยู่ IP ที่กำหนดไว้ใน MTLS_LOCAL_REGION_IP
ซึ่งหมายความว่าทั้ง 2 รายการนี้อยู่ในศูนย์ข้อมูลเดียวกัน
ตัวอย่างต่อไปนี้แสดงตัวอย่างเอาต์พุตจากคำสั่ง raft list-peers
[ec2-user]# consul operator raft list-peers Node ID Address State Voter RaftProtocol prc-test-1-2119 d1361917-b244-42 10.126.0.151:8300 leader true 3 prc-test-0-2119 fad66fc3-22a0-43 10.126.0.155:8300 follower true 3 prc-test-2-2119 78847b12-dd83-44 10.126.0.159:8300 follower true 3 prc-test-6-2119 60bb50ac-37b6-52 10.126.0.152:8300 leader true 3 prc-test-7-2119 515bbdfd-e968-53 10.126.0.147:8300 follower true 3 prc-test-8-2119 d869c9a5-b4f6-54 10.126.0.158:8300 follower true 3
Apigee mTLS ได้รับการทดสอบในศูนย์ข้อมูล 2 แห่ง และใช้ได้กับศูนย์ข้อมูล 2 แห่งเท่านั้น แต่คุณระบุการกำหนดค่าศูนย์ข้อมูลได้สูงสุด 8 แห่งโดยใช้คุณสมบัติต่อไปนี้
MTLS_REMOTE_REGION_[2-8]_IP
MTLS_REMOTE_REGION_[2-8]_NAME
ตามที่ระบุไว้ก่อนหน้านี้ ระบบไม่รองรับการกำหนดค่าศูนย์ข้อมูลมากกว่า 2 แห่ง