Edge UI-তে মাইগ্রেট করা

এই বিভাগে ক্লাসিক UI থেকে Edge UI-তে মাইগ্রেট করার ব্যাপারে নির্দেশিকা দেওয়া হয়েছে। এতে LDAP বা SAML-এর মতো IDP ব্যবহার করা হয়।

আরও তথ্যের জন্য এগুলি দেখুন:

কে মাইগ্রেশন করতে পারবেন

Edge UI-তে মাইগ্রেট করতে, আপনাকে সেই ব্যবহারকারী হিসেবে লগ-ইন করতে হবে যিনি প্রথমে Edge ইনস্টল করেছেন অথবা রুট ব্যবহারকারী হিসেবে। Edge UI-এর জন্য ইনস্টলার চালানোর পরে, যেকোনও ব্যবহারকারী সেগুলি কনফিগার করতে পারবেন।

শুরু করার আগে

Classic UI থেকে Edge UI-তে মাইগ্রেট করার আগে, নিম্নলিখিত সাধারণ নির্দেশিকা পড়ুন:

  • আপনার আগে থেকে থাকা ক্লাসিক UI নোডের ব্যাক-আপ নিন

    আপডেট করার আগে, Apigee আপনার বর্তমান ক্লাসিক UI সার্ভারের ব্যাক-আপ নেওয়ার সাজেশন দেয়।

  • পোর্ট/ফায়ারওয়াল

    ডিফল্ট হিসেবে ক্লাসিক UI পোর্ট ৯০০০ ব্যবহার করে। Edge UI পোর্ট 3001 ব্যবহার করে।

  • নতুন VM

    Classic UI-এর মতো একই VM-এ Edge UI ইনস্টল করা যাবে না।

    Edge UI ইনস্টল করতে, আপনার কনফিগারেশনে একটি নতুন মেশিন যোগ করতে হবে। আপনি যদি Classic UI-এর মতো একই মেশিন ব্যবহার করতে চান, তাহলে আপনাকে অবশ্যই Classic UI সম্পূর্ণভাবে আনইনস্টল করতে হবে।

  • পরিচয় প্রদানকারী (LDAP বা SAML)

    Edge UI, SAML বা LDAP IDP-এর মাধ্যমে ব্যবহারকারীদের যাচাই করে:

    • LDAP: LDAP-এর জন্য, আপনি এক্সটার্নাল LDAP IDP ব্যবহার করতে পারেন অথবা Edge-এর সাথে ইনস্টল করা ইন্টার্নাল OpenLDAP ইমপ্লিমেন্টেশন ব্যবহার করতে পারেন।
    • SAML: SAML IDP অবশ্যই এক্সটার্নাল IDP হতে হবে।

    আরও তথ্যের জন্য, IDP ইনস্টল ও কনফিগার করুন।

  • একই IDP

    এই বিভাগে ধরে নেওয়া হয়েছে যে মাইগ্রেশনের পরে আপনি একই IDP ব্যবহার করবেন। যেমন, আপনি যদি বর্তমানে ক্লাসিক UI-এর সাথে এক্সটার্নাল LDAP IDP ব্যবহার করেন, তাহলে আপনি Edge UI-এর সাথে এক্সটার্নাল LDAP IDP ব্যবহার করা চালিয়ে যাবেন।

ইন্টার্নাল LDAP IDP-এর মাধ্যমে মাইগ্রেট করুন

IDP হিসেবে ইন্টার্নাল LDAP ইমপ্লিমেন্টেশন (OpenLDAP) ব্যবহার করে এমন কনফিগারেশনে ক্লাসিক UI থেকে Edge UI-তে মাইগ্রেট করার সময় নিম্নলিখিত নির্দেশিকাগুলি ব্যবহার করুন:

  • ইনডাইরেক্ট বাইন্ডিং কনফিগারেশন

    আপনার সাইলেন্ট কনফিগারেশন ফাইলে নিম্নলিখিত পরিবর্তন করে, এই নির্দেশাবলী ব্যবহার করে Edge UI ইনস্টল করুন:

    সার্চ ও বাইন্ড (ইনডাইরেক্ট) ব্যবহার করার জন্য LDAP কনফিগার করুন, যেমনটি নিম্নলিখিত উদাহরণে দেখানো হয়েছে:

    SSO_LDAP_PROFILE=indirect
SSO_LDAP_BASE_URL=ldap://localhost:10389
SSO_LDAP_ADMIN_USER_DN=uid=admin,ou=users,ou=global,dc=apigee,dc=com
SSO_LDAP_ADMIN_PWD=Secret123
SSO_LDAP_SEARCH_BASE=dc=apigee,dc=com
SSO_LDAP_SEARCH_FILTER=mail={0}
SSO_LDAP_MAIL_ATTRIBUTE=mail
  • ম্যানেজমেন্ট API-এর জন্য প্রাথমিক যাচাইকরণ

    Apigee SSO চালু করা থাকলে, সব LDAP ব্যবহারকারীর জন্য API-এর প্রাথমিক যাচাইকরণ ডিফল্ট হিসেবে কাজ করা চালিয়ে যায়। আপনি চাইলে, Edge-এ বেসিক যাচাইকরণ বন্ধ করুন লিঙ্কে যেভাবে বলা আছে সেইভাবে বেসিক যাচাইকরণ বন্ধ করতে পারেন।

  • ম্যানেজমেন্ট API-এর জন্য OAuth2 যাচাইকরণ

    আপনি SSO চালু করলে টোকেন ভিত্তিক যাচাইকরণ চালু হয়ে যায়।

  • নতুন ব্যবহারকারী/পাসওয়ার্ড ফ্লো

    আপনাকে অবশ্যই API-এর মাধ্যমে নতুন ব্যবহারকারী তৈরি করতে হবে কারণ Edge UI-তে পাসওয়ার্ড ফ্লো আর কাজ করবে না।

এক্সটার্নাল LDAP IDP-এর মাধ্যমে মাইগ্রেট করা

IDP হিসেবে এক্সটার্নাল LDAP ইমপ্লিমেন্টেশন ব্যবহার করে এমন কনফিগারেশনে ক্লাসিক UI থেকে এজ UI-তে মাইগ্রেট করার সময় নিম্নলিখিত নির্দেশিকাগুলি ব্যবহার করুন:

  • LDAP কনফিগারেশন

    এইসব নির্দেশাবলী ব্যবহার করে Edge UI ইনস্টল করুন। আপনার সাইলেন্ট কনফিগারেশন ফাইলে আপনি ডাইরেক্ট বা ইনডাইরেক্ট বাইন্ডিং কনফিগার করতে পারবেন।

  • ম্যানেজমেন্ট সার্ভার কনফিগারেশন

    Apigee SSO চালু করার পরে, আপনাকে /opt/apigee/customer/application/management-server.properties ফাইলে উল্লেখ করা সব এক্সটার্নাল LDAP প্রপার্টি সরিয়ে দিতে হবে এবং ম্যানেজমেন্ট সার্ভার রিস্টার্ট করতে হবে।

  • ম্যানেজমেন্ট API-এর জন্য প্রাথমিক যাচাইকরণ

    মেশিন ব্যবহারকারীদের জন্য বেসিক যাচাইকরণ কাজ করে, কিন্তু LDAP ব্যবহারকারীদের জন্য নয়। আপনার CI/CD প্রসেস যদি এখনও সিস্টেম অ্যাক্সেস করার জন্য বেসিক যাচাইকরণ ব্যবহার করে, তাহলে এগুলি গুরুত্বপূর্ণ হবে।

  • ম্যানেজমেন্ট API-এর জন্য OAuth2 যাচাইকরণ

    LDAP ব্যবহারকারীরা শুধুমাত্র টোকেন ব্যবহার করে ম্যানেজমেন্ট API অ্যাক্সেস করতে পারবেন।

এক্সটার্নাল SAML IDP-এর মাধ্যমে মাইগ্রেট করুন

Edge UI-তে মাইগ্রেট করার সময়, SAML IDP-এর জন্য ইনস্টলেশন সংক্রান্ত নির্দেশাবলীতে কোনও পরিবর্তন হয় না।