Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

การกำหนดค่า TLS สำหรับ UI ของ Edge ใหม่

ข้อควรระวัง: เอกสารประกอบนี้ครอบคลุม Edge สำหรับ Private Cloud 4.52.00 ซึ่งระบบไม่รองรับแล้ว Google ไม่ได้จัดหาแพตช์ด้านความปลอดภัย การแก้ไขข้อบกพร่อง หรือฝ่ายสนับสนุนด้านเทคนิคสำหรับเวอร์ชันนี้ เวอร์ชันที่รองรับในปัจจุบันคือ 4.54.00 ดูเอกสารประกอบของ Edge for Private Cloud สำหรับเวอร์ชันปัจจุบัน หรือเวอร์ชันทั้งหมดเพื่อเปรียบเทียบรุ่น

โดยค่าเริ่มต้น คุณจะเข้าถึง Edge UI ใหม่ผ่าน HTTP โดยใช้ที่อยู่ IP หรือชื่อ DNS ของโหนด Edge UI และพอร์ต 3001 เช่น

http://newue_IP:3001

หรือคุณจะกำหนดค่าการเข้าถึง TLS ไปยัง Edge UI เพื่อให้เข้าถึงในรูปแบบต่อไปนี้ก็ได้

https://newue_IP:3001

ข้อกำหนด TLS

Edge UI รองรับเฉพาะ TLS v1.2 เท่านั้น หากคุณเปิดใช้ TLS ใน Edge UI ผู้ใช้ต้องเชื่อมต่อกับ Edge UI โดยใช้เบราว์เซอร์ที่เข้ากันได้กับ TLS v1.2

พร็อพเพอร์ตี้การกำหนดค่า TLS

เรียกใช้คำสั่งต่อไปนี้เพื่อกำหนดค่า TLS สำหรับ Edge UI

/opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-ssl -f configFile

โดย configFile คือไฟล์การกำหนดค่าที่คุณใช้ติดตั้ง Edge UI

ก่อนเรียกใช้คำสั่งนี้ คุณต้องแก้ไขไฟล์การกำหนดค่าเพื่อตั้งค่าพร็อพเพอร์ตี้ที่จำเป็นซึ่งควบคุม TLS ตารางต่อไปนี้อธิบายพร็อพเพอร์ตี้ที่คุณใช้เพื่อกำหนดค่า TLS สำหรับ Edge UI

พร็อพเพอร์ตี้	คำอธิบาย	จำเป็นหรือไม่
`MANAGEMENT_UI_SCHEME`	ตั้งค่าโปรโตคอล "http" หรือ "https" ที่ใช้เข้าถึง Edge UI ค่าเริ่มต้นคือ "http" ตั้งค่าเป็น "https" เพื่อเปิดใช้ TLS ดังนี้ MANAGEMENT_UI_SCHEME=https	ใช่
`MANAGEMENT_UI_TLS_OFFLOAD`	หากเป็น "n" จะระบุว่าคำขอ TLS ไปยัง Edge UI จะสิ้นสุดที่ Edge UI คุณต้องตั้งค่า `MANAGEMENT_UI_TLS_KEY_FILE` และ `MANAGEMENT_UI_TLS_CERT_FILE` หากเป็น "y" จะระบุว่าคำขอ TLS ไปยัง Edge UI สิ้นสุดลงในตัวจัดสรรภาระงาน และตัวจัดสรรภาระงานจะส่งต่อคำขอไปยัง Edge UI โดยใช้ HTTP หากคุณสิ้นสุด TLS ในตัวจัดสรรภาระงาน Edge UI จะยังคงต้องทราบว่าคำขอเดิมเข้ามาผ่าน TLS เช่น คุกกี้บางรายการมีการตั้งค่าแฟล็ก Secure คุณต้องตั้งค่า `MANAGEMENT_UI_SCHEME` เป็น "https" ไม่เช่นนั้นระบบจะไม่สนใจ `MANAGEMENT_UI_TLS_OFFLOAD` MANAGEMENT_UI_SCHEME=https MANAGEMENT_UI_TLS_OFFLOAD=y	ใช่
`MANAGEMENT_UI_TLS_KEY_FILE` `MANAGEMENT_UI_TLS_CERT_FILE`	หากเป็น `MANAGEMENT_UI_TLS_OFFLOAD=n` ให้ระบุ Absolute Path ไปยังคีย์ TLS และไฟล์ใบรับรอง ไฟล์ต้องอยู่ในรูปแบบไฟล์ PEM ที่ไม่มีพาสเฟรส และต้องเป็นของผู้ใช้ "apigee" ตำแหน่งที่แนะนำสำหรับไฟล์เหล่านี้คือ /opt/apigee/customer/application/edge-management-ui หากไม่มีไดเรกทอรีดังกล่าว ให้สร้างขึ้นมา หาก `MANAGEMENT_UI_TLS_OFFLOAD=y` ให้ละเว้น `MANAGEMENT_UI_TLS_KEY_FILE` และ `MANAGEMENT_UI_TLS_CERT_FILE` ระบบจะละเว้นส่วนหัวเหล่านี้เนื่องจากคำขอไปยัง Edge UI เข้ามาผ่าน HTTP	ใช่ หาก`MANAGEMENT_UI_TLS_OFFLOAD=n`
`MANAGEMENT_UI_PUBLIC_URIS`	หากเป็น `MANAGEMENT_UI_TLS_OFFLOAD=n` ให้ระบุ URL ของ Edge UI ตั้งค่าพร็อพเพอร์ตี้นี้ตามพร็อพเพอร์ตี้อื่นๆ ในไฟล์การกำหนดค่า เช่น MANAGEMENT_UI_PUBLIC_URIS=`$MANAGEMENT_UI_SCHEME://$MANAGEMENT_UI_IP:$MANAGEMENT_UI_PORT` สถานที่: `MANAGEMENT_UI_SCHEME` ระบุโปรโตคอล "http" หรือ "https" ตามที่อธิบายไว้ข้างต้น `MANAGEMENT_UI_IP` ระบุที่อยู่ IP หรือชื่อ DNS ของ Edge UI `MANAGEMENT_UI_PORT` ระบุพอร์ตที่ Edge UI ใช้ หาก `MANAGEMENT_UI_TLS_OFFLOAD=y`: `MANAGEMENT_UI_IP` ระบุที่อยู่ IP หรือชื่อ DNS ของตัวจัดสรรภาระงาน ไม่ใช่ของ Edge UI ตัวจัดสรรภาระงานและ UE ใหม่ต้องใช้หมายเลขพอร์ตเดียวกันสำหรับคำขอ เช่น 3001 ใช้ `MANAGEMENT_UI_PORT` เพื่อระบุหมายเลขพอร์ตในตัวจัดสรรภาระงานและใน UE ใหม่	ใช่
`MANAGEMENT_UI_TLS_ALLOWED_CIPHERS`	กำหนดรายการการเข้ารหัส TLS ที่ใช้ได้เป็นสตริงที่คั่นด้วยคอมมาหรือเว้นวรรค สตริงที่คั่นด้วยคอมมา: MANAGEMENT_UI_TLS_ALLOWED_CIPHERS=TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 สตริงที่คั่นด้วยการเว้นวรรคซึ่งอยู่ในเครื่องหมายคำพูดคู่ MANAGEMENT_UI_TLS_ALLOWED_CIPHERS="TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"	ไม่ใช่
`SHOEHORN_SCHEME`	ก่อนที่จะติดตั้ง Edge UI ใหม่ คุณต้องติดตั้ง Edge UI พื้นฐานที่เรียกว่า shoehorn ก่อน ไฟล์การกำหนดค่าการติดตั้งใช้พร็อพเพอร์ตี้ต่อไปนี้เพื่อระบุโปรโตคอล "http" ที่ใช้เข้าถึง Edge UI พื้นฐาน SHOEHORN_SCHEME=http Edge UI พื้นฐานไม่รองรับ TLS ดังนั้นแม้ว่าคุณจะเปิดใช้ TLS ใน Edge UI คุณก็ยังต้องตั้งค่าพร็อพเพอร์ตี้นี้เป็น "http"	ใช่ และตั้งค่าเป็น "http"

กำหนดค่า TLS

วิธีกำหนดค่าการเข้าถึง TLS ไปยัง Edge UI

สร้างใบรับรอง TLS และคีย์เป็นไฟล์ PEM โดยไม่มีรหัสผ่าน เช่น
```
mykey.pem
mycert.pem
```
การสร้างใบรับรองและคีย์ TLS มีหลายวิธี ตัวอย่างเช่น คุณสามารถเรียกใช้คำสั่งต่อไปนี้เพื่อสร้างใบรับรองและคีย์ที่ไม่ได้ลงนาม
```
openssl req -x509 -newkey rsa:4096 -keyout mykey.pem -out mycert.pem -days 365 -nodes -subj '/CN=localhost'
```
หมายเหตุ: โดยปกติแล้ว คุณจะไม่ใช้ใบรับรองและคีย์ที่ไม่มีการรับรองในสภาพแวดล้อมฮาร์ดแวร์และซอฟต์แวร์
คัดลอกไฟล์คีย์และใบรับรองไปยังไดเรกทอรี /opt/apigee/customer/application/edge-management-ui หากไม่มีไดเรกทอรีดังกล่าว ให้สร้างขึ้นมา
ตรวจสอบว่าผู้ใช้ "apigee" เป็นเจ้าของใบรับรองและคีย์ โดยทำดังนี้
```
chown apigee:apigee /opt/apigee/customer/application/edge-management-ui/*.pem
```

แก้ไขไฟล์การกำหนดค่าที่คุณใช้ติดตั้ง Edge UI เพื่อตั้งค่าพร็อพเพอร์ตี้ TLS ต่อไปนี้

# Set to https to enable TLS.
MANAGEMENT_UI_SCHEME=https 
# Do NOT terminate TLS on a load balancer.
MANAGEMENT_UI_TLS_OFFLOAD=n

# Specify the key and cert. 
MANAGEMENT_UI_TLS_KEY_FILE=/opt/apigee/customer/application/edge-management-ui/mykey.pem
MANAGEMENT_UI_TLS_CERT_FILE=/opt/apigee/customer/application/edge-management-ui/mycert.pem

# Leave these properties set to the same values as when you installed the Edge UI:
MANAGEMENT_UI_PUBLIC_URIS=$MANAGEMENT_UI_SCHEME://$MANAGEMENT_UI_IP:$MANAGEMENT_UI_PORT
SHOEHORN_SCHEME=http

เรียกใช้คำสั่งต่อไปนี้เพื่อกำหนดค่า TLS
```
/opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-ssl -f configFile
```
โดย configFile คือชื่อไฟล์การกำหนดค่า

สคริปต์จะรีสตาร์ท Edge UI
เรียกใช้คำสั่งต่อไปนี้เพื่อตั้งค่าและรีสตาร์ท Shoehorn
```
/opt/apigee/apigee-service/bin/apigee-service edge-ui setup -f configFile
/opt/apigee/apigee-service/bin/apigee-service edge-ui restart
```
หลังจากรีสตาร์ทแล้ว Edge UI จะรองรับการเข้าถึงผ่าน HTTPS หากเข้าสู่ระบบ Edge UI ไม่ได้หลังจากเปิดใช้ TLS ให้ล้างแคชของเบราว์เซอร์แล้วลองเข้าสู่ระบบอีกครั้ง

กำหนดค่า Edge UI เมื่อ TLS สิ้นสุดในตัวจัดสรรภาระงาน

หากคุณมีตัวจัดสรรภาระงานที่ส่งต่อคำขอไปยัง Edge UI คุณอาจเลือกสิ้นสุดการเชื่อมต่อ TLS ในตัวจัดสรรภาระงาน แล้วให้ตัวจัดสรรภาระงานส่งต่อคำขอไปยัง Edge UI ผ่าน HTTP ดังนี้

ระบบรองรับการกำหนดค่านี้ แต่คุณต้องกำหนดค่าตัวจัดสรรภาระงานและ Edge UI ให้สอดคล้องกัน

วิธีกำหนดค่า Edge UI เมื่อ TLS สิ้นสุดในตัวจัดสรรภาระงาน

แก้ไขไฟล์การกำหนดค่าที่คุณใช้ติดตั้ง Edge UI เพื่อตั้งค่าพร็อพเพอร์ตี้ TLS ต่อไปนี้

หมายเหตุ: เมื่อเปิดใช้ TLS คุณต้องส่งไฟล์การกำหนดค่าที่สมบูรณ์ซึ่งคุณใช้ติดตั้ง Edge UI
```
# Set to https to enable TLS
MANAGEMENT_UI_SCHEME=https
# Terminate TLS on a load balancer
MANAGEMENT_UI_TLS_OFFLOAD=y
# Set to the IP address or DNS name of the load balancer.
MANAGEMENT_UI_IP=LB_IP_DNS
# Set to the port number for the load balancer and Edge UI.
# The load balancer and the Edge UI must use the same port number.
MANAGEMENT_UI_IP=3001

# Leave these properties set to the same values as when you installed the Edge UI:
MANAGEMENT_UI_PUBLIC_URIS=$MANAGEMENT_UI_SCHEME://$MANAGEMENT_UI_IP:$MANAGEMENT_UI_PORT
SHOEHORN_SCHEME=http
```
หากคุณตั้งค่า MANAGEMENT_UI_TLS_OFFLOAD=y ให้ละเว้น MANAGEMENT_UI_TLS_KEY_FILE และ MANAGEMENT_UI_TLS_CERT_FILE. ระบบจะไม่สนใจเนื่องจากคำขอไปยัง Edge UI จะเข้ามาผ่าน HTTP
เรียกใช้คำสั่งต่อไปนี้เพื่อกำหนดค่า TLS
```
/opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-ssl -f configFile
```
โดย configFile คือชื่อไฟล์การกำหนดค่า

สคริปต์จะรีสตาร์ท Edge UI
เรียกใช้คำสั่งต่อไปนี้เพื่อตั้งค่าและรีสตาร์ท Shoehorn
```
/opt/apigee/apigee-service/bin/apigee-service edge-ui setup -f configFile
/opt/apigee/apigee-service/bin/apigee-service edge-ui restart
```
หลังจากรีสตาร์ทแล้ว Edge UI จะรองรับการเข้าถึงผ่าน HTTPS หากเข้าสู่ระบบ Edge UI ไม่ได้หลังจากเปิดใช้ TLS ให้ล้างแคชของเบราว์เซอร์แล้วลองเข้าสู่ระบบอีกครั้ง

ปิดใช้ TLS ใน Edge UI

วิธีปิดใช้ TLS ใน Edge UI

แก้ไขไฟล์การกำหนดค่าที่คุณใช้ติดตั้ง Edge UI เพื่อตั้งค่าพร็อพเพอร์ตี้ TLS ต่อไปนี้

หมายเหตุ: เมื่อปิดใช้ TLS คุณต้องส่งไฟล์การกำหนดค่าที่สมบูรณ์ซึ่งคุณใช้ติดตั้ง Edge UI
```
# Set to http to disable TLS.
MANAGEMENT_UI_SCHEME=http

# Only if you had terminated TLS on a load balancer,
# reset to the IP address or DNS name of the Edge UI.
MANAGEMENT_UI_IP=newue_IP_DNS
```
เรียกใช้คำสั่งต่อไปนี้เพื่อปิดใช้ TLS
```
/opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure-ssl -f configFile
```
โดย configFile คือชื่อไฟล์การกำหนดค่า

สคริปต์จะรีสตาร์ท Edge UI
เรียกใช้คำสั่งต่อไปนี้เพื่อตั้งค่าและรีสตาร์ท Shoehorn
```
/opt/apigee/apigee-service/bin/apigee-service edge-ui setup -f configFile
/opt/apigee/apigee-service/bin/apigee-service edge-ui restart
```
ตอนนี้คุณเข้าถึง Edge UI ผ่าน HTTP ได้แล้ว หากเข้าสู่ระบบ Edge UI ไม่ได้หลังจากปิดใช้ TLS ให้ล้างแคชของเบราว์เซอร์แล้วลองเข้าสู่ระบบอีกครั้ง