Questa pagina è stata tradotta dall'API Cloud Translation.

Personalizza intervalli di porte proxy

Per impostazione predefinita, Consul sceglie le porte utilizzate dai suoi proxy dal blocco utilizzato raramente da 10001 a 10800.

Puoi modificare queste porte, ma tieni presente quanto segue:

Devi disinstallare e reinstallare apigee-mtls con i nuovi valori.
I proxy Consul non possono ascoltare sulle stesse porte dei servizi Apigee.
Consul ha un solo spazio di indirizzi delle porte. Ciò significa che se il proxy A sull'host A è in ascolto sulla porta 15000, il proxy B sull'host B non può essere in ascolto sulla porta 15000.
Assicurati di esaminare i requisiti delle porte Apigee per evitare collisioni.

Puoi personalizzare le porte utilizzate dai proxy in base alla tua configurazione specifica.

Generare un report sull'utilizzo delle porte

Quando personalizzi gli intervalli di porte proxy, potrebbe essere utile generare un report sulle attuali assegnazioni di porte. Per farlo, inserisci questo comando:

apigee-service apigee-mtls report -f silent.conf > port_report.json

Viene generato un file JSON denominato port_report.json che contiene informazioni sull'utilizzo attuale delle porte per ogni host. Puoi assegnare al file il nome che preferisci.

Struttura del report

Di seguito è riportato un esempio che mostra la struttura del report generato.

{
    "192.168.1.1": {
          "datacenter_member": "dc-1",
     "daemons": {
         "zookeeper-ingress": {
            "ingress": true,
            "name": "zk-2888-192-168-1-1",
            "listeners": [
                {
                   "purpose": "terminate service mesh for zk port 2888",
                   "ip_address": "192.168.1.1",
                   "port": 10001,
                }
            ]
         },
         "consul-server": {
             .
             .
             .
         }
     }
    },
    "192.168.1.2": { }
     .
     .
     .
}

Nell'esempio precedente, all'host "zk-2888-192-168-1-1" viene assegnata la porta 10001.

Personalizzazione delle porte utilizzate da Apigee mTLS

Per personalizzare le porte utilizzate da Apigee mTLS:

Disinstalla apigee-mtls se è già installato, come mostrato di seguito:
```
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall
```
Per ulteriori informazioni, consulta Disinstallare Apigee mTLS.
Su ogni nodo, apri il file di configurazione automatica. Per ulteriori informazioni generali su questo file, consulta la sezione Creazione di un file di configurazione.

Se vuoi, puoi eseguire il comando mostrato in Generazione di un report sull'utilizzo delle porte prima che la configurazione di apigee-mtls sia completata, per vedere cosa genererà il file di configurazione silenziosa.

Aggiungi o modifica i valori delle proprietà che impostano le porte.

La tabella seguente elenca le porte e fornisce i nomi delle proprietà che utilizzi per personalizzare le porte utilizzate dai componenti con Apigee mTLS:

Nodo	Intervallo predefinito	Descrizione
mTLS di Apigee	Da 10700 a 10799	Ogni host con un'installazione di `apigee-mtls` richiede una singola porta nell'intervallo specificato. Definisci la porta impostando il numero di porta minimo e massimo sullo stesso valore con le seguenti proprietà: SMI_PROXY_MINIMUM_EGRESS_PROXY_PORT SMI_PROXY_MAXIMUM_EGRESS_PROXY_PORT
Cassandra	Da 10100 a 10199	Ogni host con un'installazione di `apigee-cassandra` richiede due porte nell'intervallo specificato. Definisci un intervallo personalizzato impostando i numeri di porta minimi e massimi con le seguenti proprietà: SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT
processore di messaggi	Da 10500 a 10599	Ogni host con un'installazione di `apigee-message-processor` richiede due porte nell'intervallo specificato. Definisci un intervallo personalizzato impostando i numeri di porta minimi e massimi con le seguenti proprietà: SMI_PROXY_MINIMUM_MESSAGEPROCESSOR_PROXY_PORT SMI_PROXY_MAXIMUM_MESSAGEPROCESSOR_PROXY_PORT
SymasLDAP	Da 10200 a 10299	Ogni host con un'installazione di `apigee-ldap` richiede una porta nell'intervallo specificato. Definisci la porta impostando il numero di porta minimo e massimo sullo stesso valore con le seguenti proprietà: SMI_PROXY_MINIMUM_LDAP_PROXY_PORT SMI_PROXY_MAXIMUM_LDAP_PROXY_PORT
Postgres	Da 10300 a 10399	Ogni host con un'installazione `apigee-postgres` richiede tre porte nell'intervallo specificato. Definisci un intervallo personalizzato impostando i numeri di porta minimi e massimi con le seguenti proprietà: SMI_PROXY_MINIMUM_POSTGRES_PROXY_PORT SMI_PROXY_MAXIMUM_POSTGRES_PROXY_PORT
QPid	Da 10400 a 10499	Ogni host con un'installazione di `apigee-qpid` richiede due porte nell'intervallo specificato. Definisci un intervallo personalizzato impostando i numeri di porta minimi e massimi con le seguenti proprietà: SMI_PROXY_MINIMUM_QPID_PROXY_PORT SMI_PROXY_MAXIMUM_QPID_PROXY_PORT
Router	Da 10600 a 10699	Ogni host con un'installazione di `apigee-router` richiede due porte nell'intervallo specificato. Definisci un intervallo personalizzato impostando i numeri di porta minimi e massimi con le seguenti proprietà: RT_PROXY_PORT_MIN RT_PROXY_PORT_MAX
ZooKeeper	Da 10001 a 10099	Ogni host con un'installazione `apigee-zookeeper` richiede tre porte nell'intervallo specificato. Definisci un intervallo personalizzato impostando i numeri di porta minimi e massimi con le seguenti proprietà: SMI_PROXY_MINIMUM_ZOOKEEPER_PROXY_PORT SMI_PROXY_MAXIMUM_ZOOKEEPER_PROXY_PORT

L'esempio seguente definisce valori personalizzati per le porte Cassandra:

    SMI_PROXY_MINIMUM_CASSANDRA_PROXY_PORT=10142
    SMI_PROXY_MAXIMUM_CASSANDRA_PROXY_PORT=10143

Salva il file di configurazione.
Installa apigee-mtls come descritto in Installare Apigee mTLS.

Configura il componente apigee-mtls utilizzando il seguente comando:

/opt/apigee/apigee-service/bin/apigee-service apigee-mtls setup -f config_file

Ripeti questi passaggi per ogni nodo del cluster in modo che tutti i file di configurazione siano uguali in tutti i nodi.