Após uma instalação bem-sucedida do Edge, há algumas tarefas comuns que você pode realizar para validar a instalação, ajustar as configurações e personalizar a configuração. Essas tarefas incluem:
Tarefa | Descrição |
---|---|
Invocar comandos em componentes do Edge | Use o utilitário apigee-service para iniciar, interromper, reiniciar e conferir o status
de cada componente do Edge. |
Configurar componentes do Edge | Use arquivos de propriedades para mudar as configurações padrão dos componentes do Edge. |
Executar apigee-validate | Invoque os scripts de teste para garantir que a instalação de cada componente foi concluída. |
Ajustar as configurações de heap da JVM | Otimize as configurações de memória Java para cada nó. |
Gerenciar a política de senhas do LDAP | Mude a senha padrão do LDAP e configure várias opções de autenticação. |
Instale o apigee-monit no nó | Instale e use uma ferramenta que monitora os componentes no nó e tenta reiniciá-los se falharem. |
Mudar a senha padrão do PostgreSQL | O Apigee recomenda que você mude a senha padrão do PostgreSQL depois de instalar o Edge para nuvem privada para manter a segurança dos seus dados. |
Configurar jobs de limpeza do PostgreSQL | Remova o excesso de dados coletados pelo serviço de análise. |
Configurar o reparo do nodetool do Cassandra | Manutenção periódica que você precisa realizar no seu anel do Cassandra para garantir a consistência em todos os nós. |
Ativar início automático | Instrua o Edge para nuvem privada a reiniciar automaticamente durante uma reinicialização. |
Instalar a nova interface do Edge | A Apigee recomenda que você instale a nova interface do Edge, que é uma interface de usuário aprimorada para desenvolvedores e administradores do Apigee Edge para nuvem privada. |
Estas são apenas algumas das tarefas mais comuns que você normalmente realiza depois de instalar o Edge. Para outras operações e tarefas de administração, consulte Como configurar o Edge e Operações.
Invocar comandos em componentes de borda
O Edge instala utilitários de gerenciamento em /opt/apigee/apigee-service/bin
que podem ser usados para gerenciar uma instalação do Edge. Por exemplo, use o utilitário apigee-all
para iniciar, interromper, reiniciar ou determinar o status de todos os componentes do Edge no nó:
/opt/apigee/apigee-service/bin/apigee-all stop|start|restart|status|version
Use o utilitário apigee-service
para controlar e configurar componentes individuais. O utilitário apigee-service
tem o formato:
/opt/apigee/apigee-service/bin/apigee-service component_name action
Em que component_name identifica o componente. O componente precisa estar no nó em
que você executa apigee-service
. Dependendo da sua configuração, os valores de component_name podem incluir:
apigee-cassandra
(Cassandra)apigee-openldap
(OpenLDAP)apigee-postgresql
(banco de dados PostgreSQL)apigee-qpidd
(Qpidd)apigee-sso
(SSO de borda)apigee-zookeeper
(ZooKeeper)edge-management-server
(Servidor de gerenciamento)edge-management-ui
(nova IU do Edge)edge-message-processor
(processador de mensagens)edge-postgres-server
(Servidor Postgres)edge-qpid-server
(servidor Qpid)edge-router
(roteador Edge)edge-ui
(IU clássica)
Além desses componentes, você também pode invocar apigee-service
nos componentes
apigee-provision
e apigee-validate
, dependendo da sua
configuração.
Por exemplo, para reiniciar o roteador de borda, execute o seguinte comando:
/opt/apigee/apigee-service/bin/apigee-service edge-router restart
Para determinar a lista de componentes instalados no nó, examine o diretório
/opt/apigee
. Esse diretório contém um subdiretório para cada componente do Edge
instalado no nó. Cada subdiretório é prefixado por:
apigee
: um componente de terceiros usado pelo Edge. Por exemplo,apigee-cassandra
.edge
: um componente do Edge da Apigee. Por exemplo,edge-management-server
.edge-mint
: um componente de monetização. Por exemplo,edge-mint-management-server
.
A lista completa de ações para um componente depende dele, mas todos os componentes aceitam as seguintes ações:
start, stop, restart
status, version
backup, restore
install, uninstall
Configurar componentes do Edge
Para configurar o Edge após a instalação, use uma combinação de arquivos .properties
e utilitários do Edge. Por exemplo, para configurar o TLS/SSL na interface do Edge, edite os arquivos
.properties
para definir as propriedades necessárias. As mudanças nos arquivos .properties
exigem que você reinicie o componente do Edge afetado.
Os arquivos .properties
estão localizados no
diretório /opt/apigee/customer/application
.
Cada componente tem o próprio arquivo .properties
nesse diretório.
Por exemplo, router.properties
e management-server.properties
.
Para definir uma propriedade de um componente, edite o arquivo .properties
correspondente e reinicie o componente:
/opt/apigee/apigee-service/bin/apigee-service component restart
Exemplo:
/opt/apigee/apigee-service/bin/apigee-service edge-router restart
Quando você atualiza o Edge, os arquivos .properties
no diretório /opt/apigee/customer/application
são lidos. Isso significa que a atualização retém
todas as propriedades definidas no componente.
Consulte Como configurar o Edge para mais informações sobre a configuração do Edge.
Instale o apigee-monit no nó
Depois de concluir a instalação dos componentes em um nó, você pode adicionar o utilitário apigee-monit
. O apigee-monit
monitora os componentes no nó e tenta reiniciá-los se eles falharem.
Para mais informações, consulte Autocura com apigee-monit.
Configurar um servidor SymasLDAP como somente leitura
Se a instalação do Edge tiver um servidor SymasLDAP que não precisa ter o tráfego transferido para ele, recomendamos que você configure o servidor como somente leitura. Para fazer isso, siga estas etapas:
- Crie um arquivo
mark_readonly.ldif
no servidor com as seguintes linhas:dn: olcDatabase={2}mdb,cn=config changetype: modify replace: olcReadOnly olcReadOnly: TRUE
- Execute o seguinte comando no servidor para marcá-lo como somente leitura:
ldapmodify -a -x -w "$APIGEE_LDAPPW" -D "$CONFIG_BIND_DN" -H "ldap://:10389" -f mark_readonly.ldif
Caso o servidor principal falhe, você poderá voltar a usar o servidor em espera como principal da seguinte maneira:
- Crie um arquivo
mark_writable.ldif
no servidor em espera com a seguinte linha:dn: olcDatabase={2}mdb,cn=config changetype: modify replace: olcReadOnly olcReadOnly: FALSE
- Execute o seguinte comando no servidor em espera:
ldapmodify -a -x -w "$APIGEE_LDAPPW" -D "$CONFIG_BIND_DN" -H "ldap://:10389" -f mark_writable.ldif