Apigee mTLS obsługuje wiele centrów danych, dzięki czemu możesz skalować konfigurację tak, aby obejmowała bardziej złożone topologie, np. instalację złożoną z 12 węzłów.
Proces instalacji mTLS w topologii wielu centrów danych jest taki sam jak w przypadku prostszych topologii. Musisz jednak upewnić się, że Twoja instalacja spełnia wymagania wstępne, a także zmienić pliki konfiguracji w sposób opisany w kolejnych sekcjach.
Wymagania wstępne
Aby używać Apigee mTLS w wielu centrach danych, musisz:
- Odinstaluj i ponownie zainstaluj serwer
apigee-mtls
, używając konfiguracji wielu centrów danych. Nie można zmienić istniejącej konfiguracji. Więcej informacji znajdziesz w artykule o zmienianiu istniejącej konfiguracji apigee-mtls. - Otwórz port 8302 na każdym hoście, na którym działa mTLS.
- Sprawdź, czy wszyscy członkowie klastra mTLS mają unikalne adresy IP, które są spójne dla wszystkich użytkowników w klastrze.
- Podczas określania plików konfiguracji używaj w poleceniach ścieżek bezwzględnych, które mogą być niejasne.
- Dodaj właściwości konfiguracji wielu centrów danych, zgodnie z opisem w sekcji Pliki konfiguracji wielu centrów danych.
Pliki konfiguracji wielu centrów danych
Aby używać Apigee mTLS w wielu centrach danych, musisz utworzyć oddzielny plik konfiguracji dla każdego centrum danych.
W każdym z plików konfiguracji:
- Zmień wartość właściwości konfiguracji
ALL_IP
, aby uwzględnić wszystkie adresy IP hosta we wszystkich regionach. - Upewnij się, że wartość właściwości
REGION
jest nazwą bieżącego regionu lub centrum danych. na przykład „dc-1”. - Dodaj te właściwości:
Właściwość Opis APIGEE_MTLS_MULTI_DC_ENABLE
Określa, czy używasz konfiguracji wielu centrów danych. Ustaw na „y”, jeśli konfigurujesz wiele centrów danych. W przeciwnym razie pomiń lub ustaw wartość „n”. Wartość domyślna jest pomijana. MTLS_LOCAL_REGION_IP
Lista rozdzielonych spacjami wszystkich adresów IP używanych przez konfigurowany region. np. „10.0.0.1 10.0.0.2 10.0.0.3”. Dla drugiego regionu w konfiguracji użyj właściwości
MTLP_REMOTE_REGION_1_IP
.MTLS_REMOTE_REGION_1_NAME
Nazwa drugiego regionu w konfiguracji wielu centrów danych. np. „dc-2”. W drugim pliku konfiguracji regionu użyjesz „dc-2” dla
REGION
i „dc-1” w przypadkuMTLS_REMOTE_REGION_1_NAME.
MTLS_REMOTE_REGION_1_IP
Lista rozdzielonych spacjami wszystkich adresów IP używanych przez drugi region w konfiguracji wielu centrów danych. Na przykład: „10.0.0.4 10.0.0.5 10.0.0.6”.
W przykładach poniżej pokazano pliki konfiguracji 2 centrów danych („dc-1” i „dc-2”). Właściwości specyficzne dla konfiguracji wielu centrów danych są wyróżnione:
Plik konfiguracyjny dc-1
ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106" ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" PG_MTLS_HOSTS="10.126.0.104 10.126.0.112" RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" MS_MTLS_HOSTS="10.126.0.114 10.126.0.106" MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100" ENABLE_SIDECAR_PROXY="y" ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ==" PATH_TO_CA_CERT="/opt/consul-agent-ca.pem" PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem" APIGEE_MTLS_MULTI_DC_ENABLE="y" REGION="dc-1" MTLS_LOCAL_REGION_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104" MTLS_REMOTE_REGION_1_NAME="dc-2" MTLS_REMOTE_REGION_1_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
Plik konfiguracyjny dc-2
ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106" ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" PG_MTLS_HOSTS="10.126.0.104 10.126.0.112" RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" MS_MTLS_HOSTS="10.126.0.114 10.126.0.106" MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100" ENABLE_SIDECAR_PROXY="y" ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ==" PATH_TO_CA_CERT="/opt/consul-agent-ca.pem" PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem" APIGEE_MTLS_MULTI_DC_ENABLE="y" REGION="dc-2" MTLS_LOCAL_REGION_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" MTLS_REMOTE_REGION_1_NAME="dc-1" MTLS_REMOTE_REGION_1_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104"
Informacje na temat standardowych właściwości konfiguracji znajdziesz w sekcji Krok 1. Zaktualizuj plik konfiguracji.
Testowanie konfiguracji wielu centrów danych
Polecenie raft list-peers
wyświetla listę adresów IP zdefiniowanych w MTLS_LOCAL_REGION_IP
, co oznacza, że znajdują się one w tym samym centrum danych.
W podanych niżej przykładach znajdziesz przykładowe dane wyjściowe z polecenia raft list-peers
:
[ec2-user]# consul operator raft list-peers Node ID Address State Voter RaftProtocol prc-test-1-2119 d1361917-b244-42 10.126.0.151:8300 leader true 3 prc-test-0-2119 fad66fc3-22a0-43 10.126.0.155:8300 follower true 3 prc-test-2-2119 78847b12-dd83-44 10.126.0.159:8300 follower true 3 prc-test-6-2119 60bb50ac-37b6-52 10.126.0.152:8300 leader true 3 prc-test-7-2119 515bbdfd-e968-53 10.126.0.147:8300 follower true 3 prc-test-8-2119 d869c9a5-b4f6-54 10.126.0.158:8300 follower true 3
Protokół Apigee mTLS został przetestowany w 2 centrach danych. Możesz jednak określać konfiguracje maksymalnie 8 centrów danych, używając tych właściwości:
MTLS_REMOTE_REGION_[2-8]_IP
MTLS_REMOTE_REGION_[2-8]_NAME