Apigee mTLS obsługuje wiele centrów danych, dzięki czemu możesz skalować konfigurację, aby uwzględnić bardziej złożonych topologii, np. 12-węzłów instalacja w klastrze.
Proces instalacji mTLS w topologii wielu centrów danych to tak samo jak w przypadku prostszych topologii. Upewnij się jednak, że Twoja instalacja spełnia tych wymagań oraz zmiany plików konfiguracji zgodnie z opisem w sekcjach obserwuj.
Wymagania wstępne
Aby używać Apigee mTLS z wieloma centrami danych, musisz:
- Odinstaluj aplikację
apigee-mtlsi zainstaluj ją ponownie przy użyciu wielu centrów danych konfiguracji. Nie możesz zmienić istniejącej konfiguracji. Aby dowiedzieć się więcej, Więcej informacji: Zmienianie istniejącej konfiguracji apigee-mtls. - Otwarty port 8302 na każdym hoście, na którym działa mTLS.
- Sprawdź, czy wszyscy członkowie klastra mTLS mają unikalne adresy IP, które są spójne dla wszystkich członków klastra.
- Określając pliki konfiguracji, używaj w poleceniach ścieżek bezwzględnych, w których co może istnieć.
- Dodaj właściwości konfiguracji wielu centrów danych, jak opisano w Pliki konfiguracji wielu centrów danych.
Pliki konfiguracji dla wielu centrów danych
Aby używać Apigee mTLS z wieloma centrami danych, musisz utworzyć oddzielny plik konfiguracji dla każdego z nich w centrum danych.
W każdym pliku konfiguracji:
- Zmień wartość właściwości konfiguracji
ALL_IP, tak aby uwzględniała wszystkie adresy IP hostów we wszystkich regionach. - Sprawdź, czy wartość właściwości
REGIONjest nazwą bieżącego regionu lub w centrum danych. Przykład: „dc-1”. - Dodaj te właściwości:
Właściwość Opis APIGEE_MTLS_MULTI_DC_ENABLEOkreśla, czy korzystasz z konfiguracji obejmującej wiele centrów danych. Ustaw jako „y”. jeśli jesteś konfigurowania wielu centrów danych. W przeciwnym razie pomiń lub ustaw na „n”. Wartość domyślna jest pomijana. MTLS_LOCAL_REGION_IPLista rozdzielonych spacjami wszystkich adresów IP używanych przez bieżący region Przykład: „10.0.0.1 10.0.0.2 10.0.0.3”. W przypadku drugiego regionu w konfiguracji użyj parametru Usługa
MTLP_REMOTE_REGION_1_IP.MTLS_REMOTE_REGION_1_NAMENazwa drugiego regionu w konfiguracji wielu centrów danych. Przykład: „dc-2”. W drugim pliku konfiguracji regionu użyj wartości „dc-2”. w przypadku
REGIONi „dc-1” przezMTLS_REMOTE_REGION_1_NAME.MTLS_REMOTE_REGION_1_IPLista rozdzielonych spacjami wszystkich adresów IP używanych przez drugi region w centrum danych z wieloma danymi konfiguracji. Na przykład „10.0.0.4 10.0.0.5 10.0.0.6”.
W przykładach poniżej znajdziesz pliki konfiguracji dla 2 centrów danych („dc-1” i „dc-2”). Wyróżnione są właściwości specyficzne dla konfiguracji obejmującej wiele centrów danych:
Plik konfiguracji dc-1
ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106" ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" PG_MTLS_HOSTS="10.126.0.104 10.126.0.112" RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" MS_MTLS_HOSTS="10.126.0.114 10.126.0.106" MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100" ENABLE_SIDECAR_PROXY="y" ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ==" PATH_TO_CA_CERT="/opt/consul-agent-ca.pem" PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem" APIGEE_MTLS_MULTI_DC_ENABLE="y" REGION="dc-1" MTLS_LOCAL_REGION_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104" MTLS_REMOTE_REGION_1_NAME="dc-2" MTLS_REMOTE_REGION_1_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112"
Plik konfiguracji dc-2
ALL_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104 10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" LDAP_MTLS_HOSTS="10.126.0.114 10.126.0.106" ZK_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" CASS_MTLS_HOSTS="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.106 10.126.0.105 10.126.0.95" PG_MTLS_HOSTS="10.126.0.104 10.126.0.112" RT_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" MS_MTLS_HOSTS="10.126.0.114 10.126.0.106" MP_MTLS_HOSTS="10.126.0.113 10.126.0.96 10.126.0.105 10.126.0.95" QP_MTLS_HOSTS="10.126.0.132 10.126.0.133 10.126.0.102 10.126.0.100" ENABLE_SIDECAR_PROXY="y" ENCRYPT_DATA="zRNQ9lhRySNTfegiLLLfIQ==" PATH_TO_CA_CERT="/opt/consul-agent-ca.pem" PATH_TO_CA_KEY="/opt/consul-agent-ca-key.pem" APIGEE_MTLS_MULTI_DC_ENABLE="y" REGION="dc-2" MTLS_LOCAL_REGION_IP="10.126.0.106 10.126.0.105 10.126.0.95 10.126.0.102 10.126.0.100 10.126.0.112" MTLS_REMOTE_REGION_1_NAME="dc-1" MTLS_REMOTE_REGION_1_IP="10.126.0.114 10.126.0.113 10.126.0.96 10.126.0.132 10.126.0.133 10.126.0.104"
Informacje o właściwościach konfiguracji standardowej znajdziesz w tych artykułach: Krok 1. Zaktualizuj plik konfiguracji
Testowanie konfiguracji wielu centrów danych
Polecenie raft list-peers wyświetla listę adresów IP zdefiniowanych w polu
MTLS_LOCAL_REGION_IP, co oznacza, że znajdują się w tym samym centrum danych.
W poniższych przykładach podano przykładowe dane wyjściowe polecenia raft list-peers:
[ec2-user]# consul operator raft list-peers Node ID Address State Voter RaftProtocol prc-test-1-2119 d1361917-b244-42 10.126.0.151:8300 leader true 3 prc-test-0-2119 fad66fc3-22a0-43 10.126.0.155:8300 follower true 3 prc-test-2-2119 78847b12-dd83-44 10.126.0.159:8300 follower true 3 prc-test-6-2119 60bb50ac-37b6-52 10.126.0.152:8300 leader true 3 prc-test-7-2119 515bbdfd-e968-53 10.126.0.147:8300 follower true 3 prc-test-8-2119 d869c9a5-b4f6-54 10.126.0.158:8300 follower true 3
mTLS Apigee zostało przetestowane w 2 centrach danych. Możesz jednak określić konfiguracje maksymalnie ośmiu centrów danych, korzystając z poniższych instrukcji właściwości:
MTLS_REMOTE_REGION_[2-8]_IPMTLS_REMOTE_REGION_[2-8]_NAME