在高可用性场景中,您可以安装多个 Edge 界面实例。但是,安装两个 Edge 界面实例后,您必须执行安装后任务,才能在两者之间同步属性设置。
具体来说,您必须将这两个界面实例的以下属性配置为相同的值:
application.secret=value mail.smtp.credential=value apigee.mgmt.credential=value
此外,如果您将这些实例配置为使用 TLS,则必须确保在这两个实例上使用相同的证书和密钥。
使用 HTTP 配置 Edge 界面实例
- 登录托管第一个 Edge 界面实例的节点(不要登录界面本身,而应以该节点上的用户身份登录)。
- 在编辑器中打开
/opt/apigee/edge-ui/conf/apigee.conf
,并复制以下属性的值以供稍后使用:mail.smtp.credential="value" apigee.mgmt.credential="value"
- 在编辑器中打开
/opt/apigee/edge-ui/conf/application.conf
,并复制以下属性的值以供稍后使用:application.secret="value"
- 登录托管第二个 Edge 界面实例的节点。
- 在编辑器中,在第二个界面实例上打开
/opt/apigee/customer/application/ui.properties
。如果该文件不存在,请创建一个。 - 将以下属性添加到
/opt/apigee/customer/application/ui.properties
,包括您从第一个界面实例复制的值:conf_application_application.secret="value" conf_apigee_mail.smtp.credential="value" conf_apigee_apigee.mgmt.credential="value"
请注意如何为这些值添加
conf_application_
或conf_apigee_
前缀。 - 保存文件。
- 确保
/opt/apigee/customer/application/ui.properties
归“apigee”用户所有:chown apigee:apigee /opt/apigee/customer/application/ui.properties
- 重启第二个界面实例:
/opt/apigee/apigee-service/bin/apigee-service edge-ui restart
用户现在可以登录到任一界面实例。
使用 TLS/HTTPS 配置 Edge 界面实例
- 按照为管理界面配置 TLS 中的说明,将第一个界面实例配置为使用 TLS/HTTPS。
- 如上文所述为 HTTP 配置第二个边缘界面实例,以同步必需属性。
- 将包含证书和密钥的 JKS 文件从第一个界面实例复制到托管第二个界面实例的节点。
- 按照为管理界面配置 TLS 中的说明,将第二个界面实例配置为使用 TLS/HTTPS。