Riferimento file di configurazione perimetrale

Di seguito è riportato un esempio di file di configurazione silenzioso completo per un'installazione di Edge con 9 nodi. Modifica questo file in base alle esigenze della tua configurazione. Utilizza l'opzione -f per setup.sh per includere questo file. Per esempi di file di configurazione specifici per ogni topologia, consulta Installare i componenti Edge.

    # IP address or DNS name of nodes.
    IP1=192.168.1.1  # Management Server, OpenLDAP, UI, ZooKeeper, Cassandra (IP address only; do not use a DNS name)
    IP2=192.168.1.2  # ZooKeeper, Cassandra (IP address only; do not use a DNS name)
    IP3=192.168.1.3  # ZooKeeper, Cassandra (IP address only; do not use a DNS name)
    IP4=192.168.1.4  # Router, Message Processor
    IP5=192.168.1.5  # Router, Message Processor
    IP6=192.168.1.6  # Qpid
    IP7=192.168.1.7  # Qpid
    IP8=192.168.1.8  # Postgres
    IP9=192.168.1.9  # Postgres
    
    # Must resolve to IP address or DNS name of host - not to 127.0.0.1 or localhost.
    HOSTIP=$(hostname -i)
    
    # Specify "y" to check that the system meets the CPU and memory requirements
    # for the component being installed. See Installation Requirements for requirements
    # for each component. The default value is "n" to disable check.
    ENABLE_SYSTEM_CHECK=n
    
    # When "hostname -i" returns multiple IP addresses,
    # set to "y", to have the installer prompt you to select the IP address to use.
    ENABLE_DYNAMIC_HOSTIP=n
    
    # Set Edge sys admin credentials.
    ADMIN_EMAIL=your@email.com
    APIGEE_ADMINPW=yourPassword    # If omitted, you are prompted for it.
    
    # Location of Edge license file.
    LICENSE_FILE=/tmp/license.txt
    
    # Management Server information.
    MSIP=$IP1    # IP or DNS name of Management Server node.
    # Specify the port the Management Server listens on for API calls.
    # APIGEE_PORT_HTTP_MS=8080    # Default is 8080.
    
    # OpenLDAP information.
    # Set to y if you are connecting to a remote LDAP server.
    # If n, Edge installs OpenLDAP when it installs the Management Server.
    USE_LDAP_REMOTE_HOST=n
    
    # If connecting to remote OpenLDAP server, specify the IP/DNS name and port.
    # LDAP_HOST=$IP1    # IP or DNS name of OpenLDAP node.
    # LDAP_PORT=10389   # Default is 10389.
    APIGEE_LDAPPW=yourLdapPassword
    
    # Specify OpenLDAP without replication, 1, or with replication, 2.
    LDAP_TYPE=1
    
    # Set only if using replication.
    # LDAP_SID=1    # Unique ID for this LDAP server.
    # LDAP_PEER=    # IP or DNS name of LDAP peer.
    
    # The Message Processor and Router pod.
    MP_POD=gateway
    
    # The name of the region, corresponding to the data center name.
    REGION=dc-1 # Use dc-1 unless installing in a
                # multi-data center environment.
    
    # If you are using region names other than dc-1, dc-2 etc, set this property to map your region
    # name to the appropriate dc-x format region name. This property is required by Management server
    # to appropriately register Cassandra data stores based on Cassandra's data centers and regions.
    REGION_MAPPING="<custom-region-1>:dc-1 <custom-region-2>:dc-2 ... <custom-region-x>:dc-x"
    
    # ZooKeeper information.
    # See table below if installing in a multi-data center environment.
    ZK_HOSTS="$IP1 $IP2 $IP3"         # IP/DNS names of all ZooKeeper nodes.
    ZK_CLIENT_HOSTS="$IP1 $IP2 $IP3"  # IP/DNS names of all ZooKeeper nodes.
    
    # Cassandra information.
    CASS_CLUSTERNAME=Apigee    # Default name is Apigee.
    
    # Space-separated IP addresses of the Cassandra hosts (previously defined; do not use DNS names)
    # Syntax is: IP_address:host_number,rack_number
    CASS_HOSTS="$IP1:1,1 $IP2:1,1 $IP3:1,1"
    
    # Set to enable Cassandra authentication.
    # CASS_AUTH=y    # The default value is n.
    # Cassandra uname/pword required if you enabled Cassandra authentication.
    # CASS_USERNAME=
    # CASS_PASSWORD=''
    
    # Postgres username and password as set when you installed Edge.
    # Default is apigee:postgres.
    PG_USER=apigee
    PG_PWD=postgres
    
    # Use to enable Postgres master-standby replication
    # when you have multiple Postgres nodes.
    # PG_MASTER=IPorDNSofNewMaster
    # PG_STANDBY=IPorDNSofOldMaster
    
    # SMTP information.
    SKIP_SMTP=n       # Skip now and configure later by specifying "y".
    SMTPHOST=smtp.gmail.com
    SMTPUSER=your@email.com
    SMTPPASSWORD=yourEmailPassword
    SMTPSSL=y
    SMTPPORT=465      # If no SSL, use a different port, such as 25.
    SMTPMAILFROM="My Company <myco@company.com>"
    
    # The following four properties are only effective for Management server:
    # Cassandra JMX uname/pword required if you enabled Cassandra JMX authentication.
    # CASS_JMX_USERNAME =
    # CASS_JMX_PASSWORD =
    
    # Cassandra JMX SSL truststore details if you have enabled SSL based JMX in Cassandra.
    # JMX Truststore file should be readable by Apigee user
    # CASS_JMX_TRUSTSTORE =
    # CASS_JMX_TRUSTSTORE_PASS =
    
    # Set up username and password to access Qpid broker's management console
    
    QPID_MGMT_USERNAME=qpid
    QPID_MGMT_PASSWORD=Apigee1234
    
    # FIPS_OS should be set to true when OPDK 4.53 or later is installed on 
    # FIPS enabled operating system
    FIPS_OS=false
    

La seguente tabella contiene informazioni aggiuntive su queste proprietà:

Proprietà Nota
Nomi IP/DNS Non utilizzare una mappatura del nome host a 127.0.0.1 o un indirizzo IP di 127.0.0.1 quando che specifica l'indirizzo IP di un nodo.

Tieni presente che per le definizioni di host Cassandra, utilizza solo indirizzi IP; non utilizzare nomi DNS.

ENABLE_SYSTEM_CHECK

Se il numero è "y", controlla che il sistema soddisfi i requisiti di CPU e memoria per il componente. dell'installazione. Consulta la sezione Requisiti di installazione per i requisiti di ciascun componente.

Il valore predefinito è "n" per disattivare il controllo.

ENABLE_DYNAMIC_HOSTIP

Se un server ha più schede di interfaccia, il valore "nome host -i" restituisce un di indirizzi IP separati da spazi. Per impostazione predefinita, il programma di installazione di Edge utilizza il primo indirizzo IP restituito, che potrebbe non essere corretto in tutte le situazioni. In alternativa, puoi impostare la seguente proprietà nel file di configurazione dell'installazione.

Se impostato su "y", il programma di installazione ti chiede di selezionare l'indirizzo IP da utilizzare nella installare l'app. Il valore predefinito è "n".

ADMIN_EMAIL
APIGEE_ADMINPW

La password dell'amministratore di sistema deve essere lunga almeno 8 caratteri e contenere una lettera maiuscola, una lettera minuscola, una cifra o un carattere speciale. Se ometti la password, ti verrà chiesta.

Al termine dell'installazione, Apigee consiglia di rimuovere la password dal file di configurazione.

LICENSE_FILE

La posizione del file di licenza, che deve essere accessibile per "apigee" utente. Ad esempio, memorizzalo nella directory /tmp e applica chmod 777 al file. Il file viene copiato alla directory di installazione di Edge.

APIGEE_LDAPPW

Specifica la password OpenLDAP.

Al termine dell'installazione, Apigee consiglia di rimuovere la password da il file di configurazione.

USE_LDAP_REMOTE_HOST
LDAP_HOST
LDAP_PORT

Se USE_LDAP_REMOTE_HOST è n, Edge installa automaticamente OpenLDAP quando installa il server di gestione.

Imposta USE_LDAP_REMOTE_HOST su y se sei quando si connette a un server LDAP remoto. OpenLDAP non è installato con la gestione Server.

Se ti connetti a un server OpenLDAP remoto, utilizza LDAP_HOST e LDAP_PORT per specificare l'indirizzo IP o il nome DNS e il numero di porta dell'host.

LDAP_TYPE
LDAP_SID
LDAP_PEER

Imposta LDAP_TYPE=1 per OpenLDAP senza replicazione. LDAP_TYPE=2 corrisponde a OpenLDAP con la replica.

Se la topologia perimetrale utilizza un singolo server OpenLDAP, specifica 1. Se i dispositivi Edge utilizza più nodi OpenLDAP, ad esempio in un'installazione di produzione a 13 nodi, specificare 2.

Se abiliti la replica, imposta le proprietà seguenti:

  • LDAP_SID=1 - ID univoco per questo server LDAP. Ogni nodo LDAP utilizza un ID diverso. Ad esempio, impostalo su 2 per il peer LDAP.
  • LDAP_PEER=10.0.0.1 - Nome IP o DNS del peer LDAP.
MP_POD Specifica il nome del pod del processore di messaggi e del router. Per impostazione predefinita, il nome è gateway VPN ad alta disponibilità.
REGION

Nome della regione. Per convenzione, i nomi sono in genere nel formato dc-#, dove # corrisponde a un valore intero. Ad esempio, dc-1, dc-2 e così via. Puoi utilizzare dc-1 a meno che non esegui l'installazione in in un ambiente multi-data center.

In un'installazione in più data center, il valore è dc-1, dc-2 e così via, a seconda del data center in cui esegui l'installazione. Tuttavia, non puoi utilizzare solo i nomi nel formato dc-#. Per la regione puoi utilizzare qualsiasi nome.

REGION_MAPPING

Se utilizzi nomi di regioni diversi da dc-1, dc-2 e così via, imposta questa proprietà per mappare il nome della regione al nome della regione nel formato dc-x appropriato. Questa proprietà è richiesta dal server di gestione per registrare correttamente i dati Cassandra in base ai data center e alle regioni di Cassandra.

ZK_HOSTS

Gli indirizzi IP o i nomi DNS dei nodi ZooKeeper. Gli indirizzi IP o i nomi DNS devono essere elencati nello stesso ordine su tutti i nodi di ZooKeeper.

Utilizza per HOSTIP lo stesso formato che utilizzi per ZK_HOSTS. Vale a dire che se specifica l'indirizzo IP per ZK_HOSTS utilizza un indirizzo IP per HOSTIP. Se utilizzi un DNS, utilizza un nome DNS per entrambi.

In un ambiente con più data center, elenca tutti i nodi ZooKeeper di entrambi i data center.

Specifica il modificatore ":observer" sui nodi ZooKeeper solo quando crei più data center come descritto in un'installazione con 12 host. In un'installazione di un singolo data center, ometti questo modificatore. Per ulteriori informazioni, consulta Installazione in cluster di 12 host.

ZK_CLIENT_HOSTS

Gli indirizzi IP o i nomi DNS dei nodi ZooKeeper utilizzati da questo data center. L'IP indirizzi o nomi DNS devono essere elencati nello stesso ordine su tutti i nodi ZooKeeper.

Utilizza lo stesso formato per HOSTIP che per ZK_CLIENT_HOSTS. In altre parole, se specifichi l'indirizzo IP per ZK_CLIENT_HOSTS, utilizza un indirizzo IP per HOSTIP. Se un DNS e un nome DNS per entrambi.

In una singola installazione di data center, si tratta degli stessi nodi specificati ZK_HOSTS.

In un ambiente con più data center, elenca solo i nodi ZooKeeper in questo data center. Per ulteriori informazioni, vedi Installazione in cluster a 12 host.

CASS_CLUSTERNAME (Facoltativo) Specifica il nome del cluster Cassandra. Il nome predefinito è "Apigee".
CASS_HOSTS

Specifica un elenco separato da virgole di nodi Cassandra indirizzi IP host (non nomi DNS), e facoltativamente il numero del data center rack a cui appartengono.

Per le topologie di produzione, questo elenco deve contenere almeno tre nodi. I primi due nodi vengono utilizzati come "server di origine". Di conseguenza, gli indirizzi IP devono essere elencati nello stesso ordine su tutti i nodi Cassandra.

La sintassi di ogni voce nell'elenco è la seguente:

IP_address[:data_center_number,rack_number]

I nodi Cassandra possono specificare facoltativamente il data center e il rack del nodo Cassandra. Specifica il modificatore data_center_number solo durante la creazione più data center come descritto in un'installazione con 12 host. In un'installazione in un singolo data center, ometti questo modificatore.

Ad esempio, '192.168.124.201:1,1 = data center 1 e rack/zona di disponibilità 1 e '192.168.124.204:2,1 = data center 2 e rack/zona di disponibilità 1.

In un ambiente multi-data center, per superare i problemi relativi al firewall, CASS_HOSTS deve essere ordinato in modo (come mostrato nell'esempio precedente) che i nodi del data center corrente siano posizionati all'inizio. Per ulteriori informazioni, consulta Installazione in cluster di 12 host.

Per informazioni su come specificare rack_number per un host Cassandra, consulta Aggiungere il supporto del rack Cassandra.

CASS_AUTH
CASS_USERNAME
CASS_PASSWORD

Se attivi l'autenticazione Cassandra, CASS_AUTH=y, puoi passare il nome e la password dell'utente Cassandra utilizzando queste proprietà.

Al termine dell'installazione, Apigee consiglia di rimuovere la password dal file di configurazione.

CONFIG_DELTA_LOG

CONFIG_DELTA_LOG controlla la modalità di registrazione delle modifiche ai file di configurazione. Se imposti CONFIG_DELTA_LOG=y, le modifiche alla configurazione di un componente non vengono registrate.

PG_USER
PG_PWD

Per impostazione predefinita, il database PostgreSQL ha due utenti definiti: "postgres" e 'apigee'.

PG_USER ti consente di modificare il nome utente dell'utente "apigee". Non puoi modificare il nome dell'utente "postgres".

Per impostazione predefinita, il database PostgreSQL ha due utenti definiti: "postgres" e 'apigee'. Entrambi gli utenti hanno una password predefinita di "postgres". Utilizza PG_PWD per impostare la password su un valore diverso per entrambi gli utenti al momento dell'installazione.

Al termine dell'installazione, Apigee consiglia di rimuovere la password da il file di configurazione.

PG_MASTER
PG_STANDBY

Impostato per abilitare la replica master-standby di Postgres, nel formato:

PG_MASTER=IPorDNSofNewMaster
PG_STANDBY=IPorDNSofOldMaster
SKIP_SMTP
SMTPHOST
SMTPUSER
SMTPPASSWORD
SMTPSSL
SMTPPORT
SMTPMAILFROM

Configura SMTP in modo che Edge possa inviare email per password perse e altre notifiche.

Se non sono necessarie credenziali utente SMTP, ometti SMTPUSER e SMTPPASSWORD.

Il campo SMTPMAILFROM è obbligatorio.

CASS_JMX_USERNAME Nome utente JMX di Cassandra. Obbligatorio se hai abilitato l'autenticazione JMX di Cassandra.
CASS_JMX_PASSWORD Password JMX di Cassandra. Obbligatorio se hai abilitato l'autenticazione JMX di Cassandra.
CASS_JMX_TRUSTSTORE Nome utente del truststore JMX SSL di Cassandra, se hai abilitato JMX basato su SSL in Cassandra. Il file JMX Truststore deve essere leggibile dall'utente Apigee.
CASS_JMX_TRUSTSTORE_PASS Password del truststore JMX SSL di Cassandra, se hai abilitato JMX basato su SSL in Cassandra.
QPID_MGMT_USERNAME
QPID_MGMT_PASSWORD
Queste credenziali consentono di accedere al parametro del broker Qpid Console di gestione web Qpid. La console di gestione web fornisce un'interfaccia semplice e intuitiva per la gestione e il controllo del broker Qpid.
FIPS_OS FIPS_OS può essere true o false, con il valore predefinito false. Impostalo su true per Edge for Private Cloud versione 4.53.00 o successive su sistemi operativi compatibili con FIPS.

Oltre alle proprietà elencate qui, esistono proprietà per la configurazione di Apigee mTLS. Per ulteriori informazioni, consulta Configurare mTLS di Apigee.