Tùy chỉnh phạm vi cổng proxy

Theo mặc định, Consul chọn các cổng mà proxy của nó sử dụng từ khối cổng ít được sử dụng từ 10001 đến 10800.

Bạn có thể thay đổi các cổng này, nhưng hãy lưu ý những điều sau:

  • Bạn phải gỡ cài đặt rồi cài đặt lại apigee-mtls bằng các giá trị mới.
  • Proxy Consul không thể nghe trên cùng một cổng với Dịch vụ Apigee.
  • Consul chỉ có một không gian địa chỉ cổng. Điều này có nghĩa là nếu proxy A trên máy chủ lưu trữ A nghe trên cổng 15000, thì proxy B trên máy chủ lưu trữ B không thể nghe trên cổng 15000.
  • Hãy nhớ xem lại các yêu cầu về cổng Apigee để đảm bảo không xảy ra xung đột.

Bạn có thể tuỳ chỉnh các cổng mà proxy sử dụng cho phù hợp với cấu hình cụ thể của mình.

Cách tuỳ chỉnh các cổng mà Apigee mTLS sử dụng:

  1. Gỡ cài đặt apigee-mtls nếu đã cài đặt, như trong ví dụ sau:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

    Để biết thêm thông tin, hãy xem bài viết Gỡ cài đặt Apigee mTLS.

  2. Trên mỗi nút, hãy mở tệp cấu hình tự động. Để biết thêm thông tin chung về tệp này, hãy xem phần Tạo tệp cấu hình.
  3. Thêm hoặc thay đổi giá trị của các thuộc tính đặt cổng.

    Bảng sau đây liệt kê các cổng và cung cấp tên của các thuộc tính mà bạn sử dụng để tuỳ chỉnh các cổng mà các thành phần sử dụng với Apigee mTLS:

    Nút Phạm vi mặc định Mô tả
    Apigee mTLS 10700 đến 10799 Mỗi máy chủ có cài đặt apigee-mtls đều cần một cổng duy nhất trong dải ô được chỉ định.

    Bạn xác định cổng bằng cách đặt số cổng tối thiểu và tối đa thành cùng một giá trị với các thuộc tính sau:

    SMI_PROXY_MINIMUM_EGRESS_PROXY_PORT
    SMI_PROXY_MAXIMUM_EGRESS_PROXY_PORT
    Cassandra 10100 đến 10199 Mỗi máy chủ có cài đặt apigee-cassandra đều cần có hai cổng trong phạm vi được chỉ định.

    Bạn có thể xác định một dải cổng tuỳ chỉnh bằng cách đặt số cổng tối thiểu và tối đa bằng các thuộc tính sau:

    SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT
    SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT
    Bộ xử lý thông báo 10500 đến 10599 Mỗi máy chủ có một apigee-message-processor bản cài đặt cần có hai cổng trong phạm vi được chỉ định.

    Bạn có thể xác định một dải ô tuỳ chỉnh bằng cách đặt số cổng tối thiểu và tối đa bằng các thuộc tính sau:

    SMI_PROXY_MINIMUM_MESSAGEPROCESSOR_PROXY_PORT
    SMI_PROXY_MAXIMUM_MESSAGEPROCESSOR_PROXY_PORT
    OpenLDAP 10200 đến 10299 Mỗi máy chủ có cài đặt apigee-ldap cần một cổng trong dải ô được chỉ định.

    Bạn xác định cổng bằng cách đặt số cổng tối thiểu và tối đa thành cùng một giá trị với các thuộc tính sau:

    SMI_PROXY_MINIMUM_LDAP_PROXY_PORT
    SMI_PROXY_MAXIMUM_LDAP_PROXY_PORT
    Postgres 10300 đến 10399 Mỗi máy chủ có cài đặt apigee-postgres đều cần có 3 cổng trong dải ô được chỉ định.

    Bạn có thể xác định một dải cổng tuỳ chỉnh bằng cách đặt số cổng tối thiểu và tối đa bằng các thuộc tính sau:

    SMI_PROXY_MINIMUM_POSTGRES_PROXY_PORT
    SMI_PROXY_MAXIMUM_POSTGRES_PROXY_PORT
    QPid 10400 đến 10499 Mỗi máy chủ có cài đặt apigee-qpid đều cần có hai cổng trong phạm vi được chỉ định.

    Bạn có thể xác định một dải ô tuỳ chỉnh bằng cách đặt số cổng tối thiểu và tối đa bằng các thuộc tính sau:

    SMI_PROXY_MINIMUM_QPID_PROXY_PORT
    SMI_PROXY_MAXIMUM_QPID_PROXY_PORT
    Bộ định tuyến 10600 đến 10699 Mỗi máy chủ có cài đặt apigee-router đều cần có hai cổng trong phạm vi được chỉ định.

    Bạn có thể xác định một dải ô tuỳ chỉnh bằng cách đặt số cổng tối thiểu và tối đa bằng các thuộc tính sau:

    RT_PROXY_PORT_MIN
    RT_PROXY_PORT_MAX
    ZooKeeper 10001 đến 10099 Mỗi máy chủ có cài đặt apigee-zookeeper đều cần có 3 cổng trong dải ô được chỉ định.

    Bạn có thể xác định một dải cổng tuỳ chỉnh bằng cách đặt số cổng tối thiểu và tối đa bằng các thuộc tính sau:

    SMI_PROXY_MINIMUM_ZOOKEEPER_PROXY_PORT
    SMI_PROXY_MAXIMUM_ZOOKEEPER_PROXY_PORT

    Ví dụ sau đây xác định các giá trị tuỳ chỉnh cho cổng Cassandra:

        SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT=10142
        SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT=10143
  4. Lưu tệp cấu hình.
  5. Cài đặt apigee-mtls như mô tả trong phần Cài đặt mTLS Apigee.
  6. Định cấu hình thành phần apigee-mtls bằng lệnh sau:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls setup -f config_file
  7. Lặp lại các bước này cho từng nút trong cụm để tất cả tệp cấu hình đều giống nhau trên tất cả các nút.