Yêu cầu về cài đặt

Yêu cầu về phần cứng

Bạn phải đáp ứng các yêu cầu tối thiểu sau về phần cứng để có cơ sở hạ tầng có tính sẵn sàng cao trong môi trường cấp sản xuất.

Video sau đây cung cấp hướng dẫn chung về kích thước cho quá trình lắp đặt:

Đối với tất cả các trường hợp cài đặt được mô tả trong phần Cấu trúc liên kết cài đặt, các bảng sau đây liệt kê các yêu cầu tối thiểu về phần cứng cho các thành phần cài đặt.

Trong các bảng này, yêu cầu về ổ đĩa cứng là ngoài dung lượng ổ đĩa cứng mà hệ điều hành yêu cầu. Tuỳ thuộc vào các ứng dụng và lưu lượng truy cập mạng, quá trình cài đặt có thể yêu cầu nhiều hoặc ít tài nguyên hơn so với danh sách dưới đây.

Ngoài ra, danh sách sau đây liệt kê các yêu cầu về phần cứng nếu bạn muốn cài đặt Dịch vụ kiếm tiền (không được hỗ trợ trên bản cài đặt Tất cả trong một):

Yêu cầu về băng thông mạng Cassandra

Cassandra sử dụng giao thức Gossip để trao đổi thông tin với các nút khác về cấu trúc liên kết mạng. Việc sử dụng Gossip, kết hợp với bản chất phân tán của Cassandra (liên quan đến việc giao tiếp với nhiều nút cho các thao tác đọc và ghi) dẫn đến việc truyền dữ liệu đáng kể trên mạng.

Cassandra yêu cầu băng thông mạng tối thiểu là 1 Gbps cho mỗi nút. Đối với các bản cài đặt sản xuất, bạn nên sử dụng băng thông cao hơn.

Độ trễ tối đa hoặc độ trễ ở phân vị thứ 99 của Cassandra phải dưới 100 mili giây.

Yêu cầu về hệ điều hành và phần mềm bên thứ ba

Các hướng dẫn cài đặt này và các tệp cài đặt được cung cấp đã được kiểm thử trên các hệ điều hành và phần mềm bên thứ ba được liệt kê trong phần Phần mềm được hỗ trợ và các phiên bản được hỗ trợ.

Điều kiện tiên quyết: Bật kho lưu trữ EPEL

Trước khi tiếp tục cài đặt, hãy đảm bảo rằng kho lưu trữ EPEL (Extra Packages for Enterprise Linux) đã được bật. Sử dụng các lệnh sau đây dựa trên phiên bản hệ điều hành của bạn:

• Đối với Red Hat/CentOS/Oracle 8.X:

  wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

  sudo rpm -ivh epel-release-latest-8.noarch.rpm

• Đối với Red Hat/CentOS/Oracle 9.X:

  wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm

  sudo rpm -ivh epel-release-latest-9.noarch.rpm

Java

Bạn cần cài đặt phiên bản Java 1.8 được hỗ trợ trên mỗi máy trước khi cài đặt. Các JDK được hỗ trợ có trong phần Phần mềm được hỗ trợ và các phiên bản được hỗ trợ.

Đảm bảo rằng biến môi trường JAVA_HOME trỏ đến gốc của JDK cho người dùng thực hiện quá trình cài đặt.

SELinux

Tuỳ thuộc vào chế độ cài đặt SELinux, Edge có thể gặp vấn đề khi cài đặt và khởi động các thành phần Edge. Nếu cần, bạn có thể tắt SELinux hoặc đặt SELinux ở chế độ cho phép trong quá trình cài đặt, sau đó bật lại sau khi cài đặt. Hãy xem phần Cài đặt tiện ích apigee-setup của Edge để biết thêm thông tin.

Tạo người dùng "apigee"

Quy trình cài đặt sẽ tạo một người dùng hệ thống Unix có tên là "apigee". Các thư mục và tệp Edge thuộc sở hữu của "apigee", cũng như các quy trình Edge. Điều này có nghĩa là các thành phần Edge chạy dưới dạng người dùng "apigee". Nếu cần, bạn có thể chạy các thành phần với tư cách là một người dùng khác.

Thư mục cài đặt

Theo mặc định, trình cài đặt sẽ ghi tất cả các tệp vào thư mục /opt/apigee. Bạn không thể thay đổi vị trí thư mục này. Mặc dù không thể thay đổi thư mục này, nhưng bạn có thể tạo một đường liên kết tượng trưng để ánh xạ /opt/apigee đến một vị trí khác, như mô tả trong phần Tạo đường liên kết tượng trưng từ /opt/apigee.

Trong hướng dẫn này, thư mục cài đặt được ghi chú là /opt/apigee.

Tạo một đường liên kết tượng trưng từ /opt/apigee

Trước khi tạo symlink, trước tiên, bạn phải tạo một người dùng và nhóm có tên là "apigee". Đây là cùng một nhóm và người dùng do trình cài đặt Edge tạo.

Để tạo symlink, hãy thực hiện các bước sau trước khi tải tệp bootstrap_4.53.01.sh xuống. Bạn phải thực hiện tất cả các bước này với tư cách là người dùng root:

1. Tạo người dùng và nhóm "apigee":

   groupadd -r apigee > useradd -r -g apigee -d /opt/apigee -s /sbin/nologin -c "Apigee platform user" apigee

2. Tạo một đường liên kết tượng trưng từ /opt/apigee đến thư mục gốc cài đặt mà bạn muốn:

   ln -Ts /srv/myInstallDir /opt/apigee

   Trong đó, /srv/myInstallDir là vị trí mong muốn của các tệp Edge.

3. Thay đổi quyền sở hữu của thư mục gốc cài đặt và đường liên kết tượng trưng thành người dùng "apigee":

   chown -h apigee:apigee /srv/myInstallDir /opt/apigee

Cài đặt mạng

Apigee khuyến nghị bạn kiểm tra chế độ cài đặt mạng trước khi cài đặt. Trình cài đặt yêu cầu tất cả các máy đều có địa chỉ IP cố định. Sử dụng các lệnh sau để xác thực chế độ cài đặt:

• hostname trả về tên của máy
• hostname -i trả về địa chỉ IP cho tên máy chủ có thể được định địa chỉ từ các máy khác.

Tuỳ thuộc vào loại và phiên bản hệ điều hành, bạn có thể cần chỉnh sửa /etc/hosts và /etc/sysconfig/network nếu tên máy chủ chưa được đặt đúng cách. Hãy xem tài liệu dành cho hệ điều hành cụ thể của bạn để biết thêm thông tin.

Nếu một máy chủ có nhiều thẻ giao diện, lệnh "hostname -i" sẽ trả về một danh sách địa chỉ IP được phân tách bằng dấu cách. Theo mặc định, trình cài đặt Edge sẽ sử dụng địa chỉ IP đầu tiên được trả về, có thể không chính xác trong mọi trường hợp. Ngoài ra, bạn có thể thiết lập thuộc tính sau trong tệp cấu hình cài đặt:

ENABLE_DYNAMIC_HOSTIP=y

Khi bạn đặt thuộc tính đó thành "y", trình cài đặt sẽ nhắc bạn chọn địa chỉ IP để sử dụng làm một phần của quá trình cài đặt. Giá trị mặc định là "n". Hãy xem Tài liệu tham khảo về tệp cấu hình Edge để biết thêm thông tin.

TCP Wrappers

TCP Wrappers có thể chặn giao tiếp của một số cổng và có thể ảnh hưởng đến quá trình cài đặt SymasLDAP, Postgres và Cassandra. Trên các nút đó, hãy kiểm tra /etc/hosts.allow và /etc/hosts.deny để đảm bảo không có quy tắc hạn chế nào về cổng đối với các cổng SymasLDAP, Postgres và Cassandra bắt buộc.

iptables

Xác thực rằng không có chính sách iptables nào ngăn chặn khả năng kết nối giữa các nút trên các cổng Edge bắt buộc. Nếu cần, bạn có thể dừng iptables trong quá trình cài đặt bằng lệnh:

sudo/etc/init.d/iptables stop

Quyền truy cập vào thư mục

Bảng sau đây liệt kê các thư mục trên các nút Edge có yêu cầu đặc biệt từ các quy trình Edge:

Cassandra

Tất cả các nút Cassandra phải được kết nối với một vòng. Cassandra lưu trữ các bản sao dữ liệu trên nhiều nút để đảm bảo độ tin cậy và khả năng chịu lỗi. Chiến lược sao chép cho mỗi Edge keyspace sẽ xác định các nút Cassandra nơi các bản sao được đặt. Để biết thêm thông tin, hãy xem bài viết Giới thiệu về hệ số sao chép và cấp độ nhất quán của Cassandra.

Cassandra tự động điều chỉnh kích thước vùng nhớ heap Java dựa trên bộ nhớ có sẵn. Để biết thêm thông tin, hãy xem bài viết Điều chỉnh tài nguyên Java trong trường hợp hiệu suất giảm hoặc mức tiêu thụ bộ nhớ cao.

Sau khi cài đặt Edge cho Đám mây riêng tư, bạn có thể kiểm tra để đảm bảo Cassandra được định cấu hình đúng cách bằng cách kiểm tra tệp /opt/apigee/apigee-cassandra/conf/cassandra.yaml. Ví dụ: đảm bảo rằng tập lệnh cài đặt Edge for Private Cloud đã đặt các thuộc tính sau:

• cluster_name
• initial_token
• partitioner
• seeds
• listen_address
• rpc_address
• snitch

Cơ sở dữ liệu PostgreSQL

Sau khi cài đặt Edge, bạn có thể điều chỉnh các chế độ cài đặt cơ sở dữ liệu PostgreSQL sau đây dựa trên lượng RAM có trên hệ thống của mình:

conf_postgresql_shared_buffers = 35% of RAM      # min 128kB
conf_postgresql_effective_cache_size = 45% of RAM
conf_postgresql_work_mem = 512MB       # min 64kB

Cách đặt các giá trị này:

1. Chỉnh sửa tệp postgresql.properties:

   vi /opt/apigee/customer/application/postgresql.properties

   Nếu tệp không tồn tại, hãy tạo tệp.

2. Đặt các thuộc tính được liệt kê ở trên.
3. Lưu nội dung chỉnh sửa.
4. Khởi động lại cơ sở dữ liệu PostgreSQL:

   /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql restart

Cấu hình ngôn ngữ cho Rocky 9.X

Nếu bạn đang sử dụng Rocky 9.X, hãy đảm bảo hệ thống của bạn được định cấu hình bằng LANG=en_US.utf8 trong chế độ cài đặt ngôn ngữ trên toàn hệ thống. Để định cấu hình việc này, hãy chạy các lệnh sau:

dnf -y -q install langpacks-en
localectl set-locale LANG=en_US.utf8
reboot

Giới hạn của hệ thống

Đảm bảo rằng bạn đã đặt các giới hạn hệ thống sau trên các nút Cassandra và Message Processor:

• Trên các nút Cassandra, hãy đặt giới hạn memlock mềm và cứng, nofile và không gian địa chỉ (as) cho người dùng cài đặt (mặc định là "apigee") trong /etc/security/limits.d/90-apigee-edge-limits.conf như minh hoạ bên dưới:

  apigee soft memlock unlimited
  apigee hard memlock unlimited
  apigee soft nofile 32768
  apigee hard nofile 65536
  apigee soft as unlimited
  apigee hard as unlimited
  apigee soft nproc 32768
  apigee hard nproc 65536

• Trên các nút Message Processor, hãy đặt số lượng tối đa các bộ mô tả tệp đang mở thành 64K trong /etc/security/limits.d/90-apigee-edge-limits.conf như minh hoạ bên dưới:

  apigee soft nofile 32768
  apigee hard nofile 65536

  Nếu cần, bạn có thể tăng giới hạn đó. Ví dụ: nếu bạn mở một số lượng lớn tệp tạm thời tại một thời điểm bất kỳ.

• Nếu bạn thấy lỗi sau trong Router hoặc Message Processor system.log, thì có thể giới hạn mô tả tệp của bạn được đặt quá thấp:

  "java.io.IOException: Too many open files"

  Bạn có thể kiểm tra giới hạn người dùng bằng cách chạy:

  # su - apigee
  $ ulimit -n
  100000
  

  Nếu bạn vẫn đạt đến giới hạn số lượng tệp đang mở sau khi đặt giới hạn mô tả tệp thành 100000, hãy mở một phiếu yêu cầu hỗ trợ với Nhóm hỗ trợ Apigee Edge để được khắc phục sự cố thêm.

Dịch vụ bảo mật mạng (NSS)

Network Security Services (NSS) là một bộ thư viện hỗ trợ việc phát triển các ứng dụng máy chủ và ứng dụng khách có tính năng bảo mật. Bạn phải đảm bảo đã cài đặt NSS phiên bản 3.19 trở lên.

Cách kiểm tra phiên bản hiện tại:

yum info nss

Cách cập nhật NSS:

yum update nss

Hãy xem bài viết này của RedHat để biết thêm thông tin.

Tắt tính năng tra cứu DNS trên IPv6 khi dùng NSCD (Trình nền bộ nhớ đệm dịch vụ tên)

Nếu bạn đã cài đặt và bật NSCD (Trình nền bộ nhớ đệm dịch vụ tên), Trình xử lý thông báo sẽ thực hiện hai lần tra cứu DNS: một lần cho IPv4 và một lần cho IPv6. Bạn nên tắt quy trình tra cứu DNS trên IPv6 khi sử dụng NSCD.

Cách tắt tính năng tra cứu DNS trên IPv6:

1. Trên mỗi nút Message Processor, hãy chỉnh sửa /etc/nscd.conf
2. Đặt thuộc tính sau:

   enable-cache hosts no

Tắt IPv6 trên RHEL 8 trở lên

Nếu đang cài đặt Edge trên RHEL 8 hoặc các phiên bản mới hơn trên Google Cloud Platform, bạn phải tắt IPv6 trên tất cả các nút Qpid.

Để biết hướng dẫn về cách tắt IPv6, vui lòng tham khảo tài liệu do nhà cung cấp hệ điều hành của bạn cung cấp. Ví dụ: bạn có thể tìm thấy thông tin liên quan trong Tài liệu về Red Hat Enterprise Linux.

Công cụ

Trình cài đặt sử dụng các công cụ UNIX sau đây trong phiên bản tiêu chuẩn do EL5 hoặc EL6 cung cấp.

Đồng bộ hoá thời gian

Apigee khuyến nghị bạn đồng bộ hoá thời gian của các máy chủ. Nếu chưa được định cấu hình, tiện ích ntpdate hoặc một công cụ tương đương có thể phục vụ mục đích này bằng cách xác minh xem các máy chủ có được đồng bộ hoá thời gian hay không. Ví dụ: bạn có thể dùng yum install ntp hoặc một lệnh tương đương để cài đặt tiện ích này. Điều này đặc biệt hữu ích khi sao chép chế độ thiết lập LDAP. Xin lưu ý rằng bạn nên đặt múi giờ của máy chủ thành UTC.

Tường lửa và máy chủ ảo

Thuật ngữ virtual thường được sử dụng quá nhiều trong lĩnh vực CNTT, và điều này cũng xảy ra với việc triển khai Apigee Edge cho Đám mây riêng và máy chủ ảo. Để làm rõ, có 2 cách sử dụng chính cho thuật ngữ virtual:

• Máy ảo (VM): Không bắt buộc, nhưng một số hoạt động triển khai sử dụng công nghệ VM để tạo các máy chủ riêng biệt cho các thành phần Apigee. Máy chủ lưu trữ máy ảo, giống như máy chủ lưu trữ thực, có thể có giao diện mạng và tường lửa.
• Máy chủ ảo: Điểm cuối web, tương tự như máy chủ ảo Apache.

Một bộ định tuyến trong máy ảo có thể hiển thị nhiều máy chủ ảo (miễn là chúng khác nhau về bí danh máy chủ hoặc cổng giao diện).

Ví dụ về cách đặt tên, một máy chủ thực A có thể đang chạy hai máy ảo, có tên là "VM1" và "VM2". Giả sử "VM1" hiển thị một giao diện Ethernet ảo, được đặt tên là "eth0" bên trong VM và được công cụ ảo hoá hoặc máy chủ DHCP mạng gán địa chỉ IP 111.111.111.111; sau đó giả sử VM2 cũng hiển thị một giao diện Ethernet ảo có tên là "eth0" và được gán địa chỉ IP 111.111.111.222.

Chúng ta có thể có một bộ định tuyến Apigee chạy trong mỗi VM. Các bộ định tuyến hiển thị các điểm cuối của máy chủ ảo như trong ví dụ giả định này:

Bộ định tuyến Apigee trong VM1 hiển thị 3 máy chủ ảo trên giao diện eth0 (có một số địa chỉ IP cụ thể), api.mycompany.com:80, api.mycompany.com:443 và test.mycompany.com:80.

Bộ định tuyến trong VM2 hiển thị api.mycompany.com:80 (cùng tên và cổng như VM1 hiển thị).

Hệ điều hành của máy chủ vật lý có thể có tường lửa mạng; nếu có, tường lửa đó phải được định cấu hình để truyền lưu lượng truy cập TCP được liên kết với các cổng đang được hiển thị trên các giao diện ảo hoá (111.111.111.111:{80, 443} và 111.111.111.222:80). Ngoài ra, hệ điều hành của mỗi máy ảo có thể cung cấp tường lửa riêng trên giao diện eth0 và những tường lửa này cũng phải cho phép lưu lượng truy cập qua các cổng 80 và 443 kết nối.

Đường dẫn cơ sở là thành phần thứ ba liên quan đến việc định tuyến các lệnh gọi API đến các proxy API khác nhau mà bạn có thể đã triển khai. Các gói proxy API có thể dùng chung một điểm cuối nếu có các đường dẫn cơ sở khác nhau. Ví dụ: bạn có thể xác định một basepath là http://api.mycompany.com:80/ và một basepath khác là http://api.mycompany.com:80/salesdemo.

Trong trường hợp này, bạn cần một trình cân bằng tải hoặc bộ điều phối lưu lượng truy cập nào đó để phân chia lưu lượng truy cập http://api.mycompany.com:80/ giữa hai địa chỉ IP (111.111.111.111 trên VM1 và 111.111.111.222 trên VM2). Chức năng này dành riêng cho chế độ cài đặt cụ thể của bạn và do nhóm mạng cục bộ của bạn định cấu hình.

Đường dẫn cơ sở được đặt khi bạn triển khai một API. Trong ví dụ trên, bạn có thể triển khai 2 API, mycompany và testmycompany, cho tổ chức mycompany-org bằng máy chủ ảo có bí danh máy chủ là api.mycompany.com và cổng được đặt thành 80. Nếu bạn không khai báo một basepath trong quá trình triển khai, thì bộ định tuyến sẽ không biết nên gửi yêu cầu đến API nào.

Tuy nhiên, nếu bạn triển khai API testmycompany bằng URL cơ sở là /salesdemo, thì người dùng sẽ truy cập vào API đó bằng http://api.mycompany.com:80/salesdemo. Nếu bạn triển khai API mycompany bằng URL cơ sở / thì người dùng sẽ truy cập vào API bằng URL http://api.mycompany.com:80/.

Cấp phép

Mỗi lần cài đặt Edge đều yêu cầu một tệp giấy phép riêng biệt mà bạn nhận được từ Apigee. Bạn sẽ cần cung cấp đường dẫn đến tệp giấy phép khi cài đặt máy chủ quản lý, ví dụ: /tmp/license.txt.

Trình cài đặt sẽ sao chép tệp giấy phép vào /opt/apigee/customer/conf/license.txt.

Nếu tệp giấy phép hợp lệ, máy chủ quản lý sẽ xác thực thời gian hết hạn và số lượng Bộ xử lý thông báo (MP) được phép. Nếu bất kỳ chế độ cài đặt nào về giấy phép đã hết hạn, bạn có thể tìm thấy nhật ký ở vị trí sau: /opt/apigee/var/log/edge-management-server/logs. Trong trường hợp này, bạn có thể liên hệ với Nhóm hỗ trợ Apigee Edge để biết thông tin chi tiết về việc di chuyển.

Nếu bạn chưa có giấy phép, hãy liên hệ với Nhóm bán hàng của Apigee.