Ta strona została przetłumaczona przez Cloud Translation API.

Konfigurowanie wielu centrów danych dla Apigee mTLS

Apigee mTLS obsługuje wiele centrów danych, dzięki czemu możesz skalować konfigurację tak, aby obejmowała bardziej złożone topologie, np. instalację złożoną z 12 węzłów.

Proces instalacji mTLS w topologii wielu centrów danych jest taki sam jak w przypadku prostszych topologii. Musisz jednak upewnić się, że Twoja instalacja spełnia wymagania wstępne, a także zmienić pliki konfiguracji w sposób opisany w kolejnych sekcjach.

Wymagania wstępne

Aby używać Apigee mTLS w wielu centrach danych, musisz:

Odinstaluj i ponownie zainstaluj serwer apigee-mtls, używając konfiguracji wielu centrów danych. Nie można zmienić istniejącej konfiguracji. Więcej informacji znajdziesz w artykule o zmienianiu istniejącej konfiguracji apigee-mtls.
Otwórz port 8302 na każdym hoście, na którym działa mTLS.
Sprawdź, czy wszyscy członkowie klastra mTLS mają unikalne adresy IP, które są spójne dla wszystkich użytkowników w klastrze.
Podczas określania plików konfiguracji używaj w poleceniach ścieżek bezwzględnych, które mogą być niejasne.
Dodaj właściwości konfiguracji wielu centrów danych, zgodnie z opisem w sekcji Pliki konfiguracji wielu centrów danych.

Pliki konfiguracji wielu centrów danych

Aby używać Apigee mTLS w wielu centrach danych, musisz utworzyć oddzielny plik konfiguracji dla każdego centrum danych.

W każdym z plików konfiguracji:

Zmień wartość właściwości konfiguracji ALL_IP, aby uwzględnić wszystkie adresy IP hosta we wszystkich regionach.
Upewnij się, że wartość właściwości REGION jest nazwą bieżącego regionu lub centrum danych. na przykład „dc-1”.

Dodaj te właściwości:

Właściwość	Opis
`APIGEE_MTLS_MULTI_DC_ENABLE`	Określa, czy używasz konfiguracji wielu centrów danych. Ustaw na „y”, jeśli konfigurujesz wiele centrów danych. W przeciwnym razie pomiń lub ustaw wartość „n”. Wartość domyślna jest pomijana.
`MTLS_LOCAL_REGION_IP`	Lista rozdzielonych spacjami wszystkich adresów IP używanych przez konfigurowany region. np. „10.0.0.1 10.0.0.2 10.0.0.3”. Dla drugiego regionu w konfiguracji użyj właściwości `MTLS_REMOTE_REGION_1_IP`.
`MTLS_REMOTE_REGION_1_NAME`	Nazwa drugiego regionu w konfiguracji wielu centrów danych. np. „dc-2”. W drugim pliku konfiguracji regionu użyjesz „dc-2” dla `REGION` i „dc-1” w przypadku `MTLS_REMOTE_REGION_1_NAME.`
`MTLS_REMOTE_REGION_1_IP`	Lista rozdzielonych spacjami wszystkich adresów IP używanych przez drugi region w konfiguracji wielu centrów danych. Na przykład: „10.0.0.4 10.0.0.5 10.0.0.6”.

W przykładach poniżej pokazano pliki konfiguracji 2 centrów danych („dc-1” i „dc-2”). Właściwości specyficzne dla konfiguracji wielu centrów danych są wyróżnione:

Plik konfiguracyjny dc-1

ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106"
ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
PG_MTLS_HOSTS="10.126.0.104 10.126.0.112"
RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
MS_MTLS_HOSTS="10.126.0.114 10.126.0.106"
MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100"
ENABLE_SIDECAR_PROXY="y"
ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ=="
PATH_TO_CA_CERT="/opt/consul-agent-ca.pem"
PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem"

APIGEE_MTLS_MULTI_DC_ENABLE="y"
REGION="dc-1"
MTLS_LOCAL_REGION_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104"
MTLS_REMOTE_REGION_1_NAME="dc-2"
MTLS_REMOTE_REGION_1_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"

Plik konfiguracyjny dc-2

ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106"
ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
PG_MTLS_HOSTS="10.126.0.104 10.126.0.112"
RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
MS_MTLS_HOSTS="10.126.0.114 10.126.0.106"
MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100"
ENABLE_SIDECAR_PROXY="y"
ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ=="
PATH_TO_CA_CERT="/opt/consul-agent-ca.pem"
PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem"

APIGEE_MTLS_MULTI_DC_ENABLE="y"
REGION="dc-2"
MTLS_LOCAL_REGION_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
MTLS_REMOTE_REGION_1_NAME="dc-1"
MTLS_REMOTE_REGION_1_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104"

Informacje na temat standardowych właściwości konfiguracji znajdziesz w sekcji Krok 1. Zaktualizuj plik konfiguracji.

Testowanie konfiguracji wielu centrów danych

Polecenie raft list-peers wyświetla listę adresów IP zdefiniowanych w MTLS_LOCAL_REGION_IP, co oznacza, że znajdują się one w tym samym centrum danych.

W podanych niżej przykładach znajdziesz przykładowe dane wyjściowe z polecenia raft list-peers:

[ec2-user]# consul operator raft list-peers

Node              ID                Address            State     Voter  RaftProtocol
prc-test-1-2119   d1361917-b244-42  10.126.0.151:8300  leader    true   3
prc-test-0-2119   fad66fc3-22a0-43  10.126.0.155:8300  follower  true   3
prc-test-2-2119   78847b12-dd83-44  10.126.0.159:8300  follower  true   3
prc-test-6-2119   60bb50ac-37b6-52  10.126.0.152:8300  leader    true   3
prc-test-7-2119   515bbdfd-e968-53  10.126.0.147:8300  follower  true   3
prc-test-8-2119   d869c9a5-b4f6-54  10.126.0.158:8300  follower  true   3

Protokół Apigee mTLS został przetestowany w 2 centrach danych. Możesz jednak określać konfiguracje maksymalnie 8 centrów danych, używając tych właściwości:

MTLS_REMOTE_REGION_[2-8]_IP
MTLS_REMOTE_REGION_[2-8]_NAME