กำหนดค่าศูนย์ข้อมูลหลายแห่งสำหรับ Apigee mTLS

Apigee mTLS รองรับศูนย์ข้อมูลหลายแห่งเพื่อให้คุณปรับขนาดการกำหนดค่าให้รวมโทโพโลยีที่ซับซ้อนยิ่งขึ้น เช่น การติดตั้งคลัสเตอร์แบบ 12 โหนด

กระบวนการติดตั้งสำหรับ mTLS บนโทโพโลยีของศูนย์ข้อมูลหลายส่วนเหมือนกับขั้นตอนของโทโพโลยีที่ไม่ซับซ้อน แต่คุณจะต้องตรวจสอบว่าการติดตั้งของคุณเป็นไปตามข้อกำหนดเบื้องต้น และคุณได้เปลี่ยนไฟล์การกำหนดค่าตามที่อธิบายไว้ในส่วนถัดไป

ข้อกำหนดเบื้องต้น

หากต้องการใช้ Apigee mTLS กับศูนย์ข้อมูลหลายแห่งกับศูนย์ข้อมูลหลายแห่ง ให้ทำตามขั้นตอนต่อไปนี้

  • ถอนการติดตั้ง apigee-mtls และติดตั้งอีกครั้งด้วยการกำหนดค่าศูนย์ข้อมูลหลายแห่ง คุณแก้ไขการกำหนดค่าที่มีอยู่ไม่ได้ ดูข้อมูลเพิ่มเติมได้ที่เปลี่ยนการกำหนดค่า apigee-mtls ที่มีอยู่
  • เปิดพอร์ต 8302 บนทุกโฮสต์ที่เรียกใช้ mTLS
  • ตรวจสอบว่าสมาชิกคลัสเตอร์ mTLS ทั้งหมดมีที่อยู่ IP ที่ไม่ซ้ำกัน ซึ่งสอดคล้องกันสำหรับสมาชิกทุกคนของคลัสเตอร์
  • เมื่อระบุไฟล์การกำหนดค่า ให้ใช้เส้นทางสัมบูรณ์ในคำสั่งที่อาจมีความกำกวม
  • เพิ่มพร็อพเพอร์ตี้การกำหนดค่าศูนย์ข้อมูลหลายแห่งตามที่อธิบายไว้ในไฟล์การกำหนดค่าสำหรับศูนย์ข้อมูลหลายแห่ง

ไฟล์การกำหนดค่าสำหรับศูนย์ข้อมูลหลายแห่ง

หากต้องการใช้ Apigee mTLS กับศูนย์ข้อมูลหลายแห่ง ให้สร้างไฟล์การกำหนดค่าแยกกันสำหรับศูนย์ข้อมูลแต่ละแห่ง

ในไฟล์การกำหนดค่าแต่ละไฟล์

  1. เปลี่ยนค่าของพร็อพเพอร์ตี้การกำหนดค่า ALL_IP ให้รวมที่อยู่ IP ของโฮสต์ทั้งหมดในภูมิภาคทั้งหมด
  2. ตรวจสอบว่าค่าของพร็อพเพอร์ตี้ REGION เป็นชื่อของภูมิภาคหรือศูนย์ข้อมูลปัจจุบัน เช่น "dc-1"
  3. เพิ่มพร็อพเพอร์ตี้ต่อไปนี้
    พร็อพเพอร์ตี้ คำอธิบาย
    APIGEE_MTLS_MULTI_DC_ENABLE คุณกำลังใช้การกำหนดค่าศูนย์ข้อมูลหลายแห่งอยู่หรือไม่ ตั้งค่าเป็น "y" หากคุณกำหนดค่าศูนย์ข้อมูลหลายแห่ง มิฉะนั้น ให้ละเว้นหรือตั้งค่าเป็น "n" ค่าเริ่มต้นคือไม่รวม
    MTLS_LOCAL_REGION_IP รายการที่อยู่ IP ทั้งหมดที่คั่นด้วยช่องว่างที่ภูมิภาคปัจจุบันที่คุณกำหนดค่าใช้ เช่น "10.0.0.1 10.0.0.2 10.0.0.3"

    สำหรับภูมิภาคที่ 2 ในการกำหนดค่า ให้ใช้พร็อพเพอร์ตี้ MTLS_REMOTE_REGION_1_IP
    MTLS_REMOTE_REGION_1_NAME ชื่อของภูมิภาคที่ 2 ในการกำหนดค่าศูนย์ข้อมูลหลายรายการ เช่น "dc-2"

    ในไฟล์การกำหนดค่าของภูมิภาคที่สอง คุณจะใช้ "dc-2" สำหรับ REGION และ "dc-1" สำหรับ MTLS_REMOTE_REGION_1_NAME.
    MTLS_REMOTE_REGION_1_IP รายการที่อยู่ IP ทั้งหมดที่คั่นด้วยการเว้นวรรคสำหรับภูมิภาคที่ 2 ในการกำหนดค่าศูนย์ข้อมูลหลายรายการ เช่น "10.0.0.4 10.0.0.5 10.0.0.6"

ตัวอย่างต่อไปนี้แสดงไฟล์การกำหนดค่าสำหรับศูนย์ข้อมูล 2 แห่ง ("dc-1" และ "dc-2") และไฮไลต์พร็อพเพอร์ตี้เฉพาะสำหรับการกำหนดค่าศูนย์ข้อมูลหลายแห่ง)

ไฟล์การกำหนดค่า dc-1

ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106"
ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
PG_MTLS_HOSTS="10.126.0.104 10.126.0.112"
RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
MS_MTLS_HOSTS="10.126.0.114 10.126.0.106"
MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100"
ENABLE_SIDECAR_PROXY="y"
ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ=="
PATH_TO_CA_CERT="/opt/consul-agent-ca.pem"
PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem"

APIGEE_MTLS_MULTI_DC_ENABLE="y"
REGION="dc-1"
MTLS_LOCAL_REGION_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104"
MTLS_REMOTE_REGION_1_NAME="dc-2"
MTLS_REMOTE_REGION_1_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"

ไฟล์การกำหนดค่า dc-2

ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106"
ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95"
PG_MTLS_HOSTS="10.126.0.104 10.126.0.112"
RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
MS_MTLS_HOSTS="10.126.0.114 10.126.0.106"
MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95"
QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100"
ENABLE_SIDECAR_PROXY="y"
ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ=="
PATH_TO_CA_CERT="/opt/consul-agent-ca.pem"
PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem"

APIGEE_MTLS_MULTI_DC_ENABLE="y"
REGION="dc-2"
MTLS_LOCAL_REGION_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
MTLS_REMOTE_REGION_1_NAME="dc-1"
MTLS_REMOTE_REGION_1_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104"

โปรดดูข้อมูลเกี่ยวกับพร็อพเพอร์ตี้การกำหนดค่ามาตรฐานในขั้นตอนที่ 1: อัปเดตไฟล์การกำหนดค่า

ทดสอบการกำหนดค่าศูนย์ข้อมูลหลายแห่ง

คำสั่ง raft list-peers แสดงรายการที่อยู่ IP ที่กำหนดไว้ใน MTLS_LOCAL_REGION_IP ซึ่งหมายความว่าทั้ง 2 รายการนี้อยู่ในศูนย์ข้อมูลเดียวกัน

ตัวอย่างต่อไปนี้แสดงตัวอย่างเอาต์พุตจากคำสั่ง raft list-peers

[ec2-user]# consul operator raft list-peers

Node              ID                Address            State     Voter  RaftProtocol
prc-test-1-2119   d1361917-b244-42  10.126.0.151:8300  leader    true   3
prc-test-0-2119   fad66fc3-22a0-43  10.126.0.155:8300  follower  true   3
prc-test-2-2119   78847b12-dd83-44  10.126.0.159:8300  follower  true   3
prc-test-6-2119   60bb50ac-37b6-52  10.126.0.152:8300  leader    true   3
prc-test-7-2119   515bbdfd-e968-53  10.126.0.147:8300  follower  true   3
prc-test-8-2119   d869c9a5-b4f6-54  10.126.0.158:8300  follower  true   3

Apigee mTLS ได้รับการทดสอบในศูนย์ข้อมูล 2 แห่งแล้ว แต่คุณระบุการกำหนดค่าศูนย์ข้อมูลได้สูงสุด 8 แห่งโดยใช้คุณสมบัติต่อไปนี้

  • MTLS_REMOTE_REGION_[2-8]_IP
  • MTLS_REMOTE_REGION_[2-8]_NAME