ย้ายข้อมูลไปยัง UI ของ Edge ใหม่

ตั้งแต่ Apigee Edge for Private Cloud 4.54.00 เป็นต้นไป ระบบจะนำ Classic UI (edge-ui) ออก และ New Edge UI (edge-management-ui) จะเป็นอินเทอร์เฟซการจัดการเริ่มต้น ส่วนนี้มีคำแนะนำสำหรับการย้ายข้อมูลจาก Classic UI ไปยัง New Edge UI ซึ่งรวมถึง การติดตั้งใช้งานที่ใช้ IDP เช่น LDAP หรือ SAML

ดูข้อมูลเพิ่มเติมได้ที่

ผู้ที่มีสิทธิ์ย้ายข้อมูล

หากต้องการย้ายข้อมูลไปยัง New Edge UI คุณต้องเข้าสู่ระบบในฐานะผู้ใช้ที่ติดตั้ง Edge ในตอนแรกหรือในฐานะผู้ใช้ระดับราก หลังจากเรียกใช้โปรแกรมติดตั้งสำหรับ New Edge UI แล้ว ผู้ใช้ที่ได้รับอนุญาตจะกำหนดค่าได้

ก่อนเริ่มต้น

โปรดอ่านหลักเกณฑ์ทั่วไปต่อไปนี้ก่อนย้ายข้อมูลจาก Classic UI ไปยัง New Edge UI

  • สำรองข้อมูลการกำหนดค่า Classic UI ที่มีอยู่

    ก่อนอัปเกรดเป็น 4.54.00 Apigee ขอแนะนำให้คุณสำรองข้อมูลไฟล์การกำหนดค่า Classic UI ที่มีอยู่ เพื่อให้คุณสามารถโอนการตั้งค่าที่กำหนดเอง (เช่น SMTP, TLS, ระยะหมดเวลาของเซสชัน และพร็อพเพอร์ตี้การสร้างแบรนด์) ไปยัง /opt/apigee/customer/application/management-ui.properties ได้

  • พอร์ต/ไฟร์วอลล์

    โดยค่าเริ่มต้น Classic UI จะใช้พอร์ต 9000 ส่วน New Edge UI จะใช้พอร์ต 3001 (กำหนดค่าได้โดยใช้ conf_uebe_port)

  • การนำ Classic UI ออก

    หากคุณติดตั้ง New Edge UI ในโหนดที่เคยโฮสต์ Classic UI, ให้ถอนการติดตั้ง Classic UI (edge-ui) ก่อนติดตั้ง New Edge UI (edge-management-ui)

  • การตรวจสอบสิทธิ์ (การตรวจสอบสิทธิ์พื้นฐาน, LDAP หรือ SAML)

    ใน Edge for Private Cloud 4.54.00 New Edge UI รองรับทั้งการตรวจสอบสิทธิ์พื้นฐาน การตรวจสอบสิทธิ์ (AUTH_MODE=basic) และการตรวจสอบสิทธิ์ IDP ภายนอก การตรวจสอบสิทธิ์ผ่าน Apigee SSO (AUTH_MODE=sso):

    • การตรวจสอบสิทธิ์พื้นฐาน: ใช้การติดตั้งใช้งาน OpenLDAP ภายใน (apigee-openldap) โดยไม่จำเป็นต้องใช้ SSO
    • LDAP IDP (ใช้ Apigee SSO): ใช้ IDP LDAP ภายนอกหรือการติดตั้งใช้งาน OpenLDAP ภายใน (apigee-openldap) กับ Apigee SSO
    • SAML IDP (ใช้ Apigee SSO): ใช้ IDP SAML ภายนอกกับ Apigee SSO

    ดูข้อมูลเพิ่มเติมได้ที่หัวข้อติดตั้งและกำหนดค่า IDP

  • IDP เดียวกัน

    ส่วนนี้จะถือว่าคุณจะใช้ IDP เดียวกันหลังจากการย้ายข้อมูล เช่น หากก่อนหน้านี้คุณใช้ IDP LDAP ภายนอกกับ Classic UI คุณก็จะยังคงใช้ IDP LDAP ภายนอกกับ New Edge UI ต่อไป

ย้ายข้อมูลด้วย IDP LDAP ภายใน

หากคุณใช้การติดตั้งใช้งาน OpenLDAP ภายใน (apigee-openldap) คุณสามารถใช้การตรวจสอบสิทธิ์พื้นฐานใน New Edge UI ได้โดยตรง (ดูหัวข้อ กำหนดค่า New Edge UI) หรือ กำหนดค่า Apigee SSO ด้วย LDAP ภายในโดยใช้หลักเกณฑ์ต่อไปนี้

  • การกำหนดค่า LDAP และ New Edge UI

    ติดตั้งและกำหนดค่า New Edge UI และ Apigee SSO โดยใช้ หัวข้อกำหนดค่า New Edge UI, ติดตั้งและกำหนดค่า Apigee SSO, และ กำหนดค่า IDP LDAP

  • การตรวจสอบสิทธิ์พื้นฐานสำหรับ Management API

    การตรวจสอบสิทธิ์พื้นฐานสำหรับ API จะยังคงทำงานต่อไปโดยค่าเริ่มต้นสำหรับผู้ใช้ LDAP ทุกคนเมื่อเปิดใช้ Apigee SSO คุณสามารถเลือกปิดใช้การตรวจสอบสิทธิ์พื้นฐานได้ตามที่อธิบายไว้ในหัวข้อปิดใช้การตรวจสอบสิทธิ์พื้นฐานใน Edge

  • การตรวจสอบสิทธิ์ OAuth2 สำหรับ Management API

    ระบบจะเปิดใช้การตรวจสอบสิทธิ์ตามโทเค็นเมื่อคุณเปิดใช้ Apigee SSO

ย้ายข้อมูลด้วย IDP LDAP ภายนอก

ใช้หลักเกณฑ์ต่อไปนี้เมื่อย้ายข้อมูลจาก Classic UI ไปยัง New Edge UI ในการกำหนดค่าที่ใช้การติดตั้งใช้งาน LDAP ภายนอกเป็น IDP

  • การกำหนดค่า LDAP

    กำหนดค่า Apigee SSO และ New Edge UI โดยใช้ กำหนดค่า New Edge UI, ติดตั้งและกำหนดค่า Apigee SSO, และ กำหนดค่า IDP LDAP

  • การกำหนดค่า Management Server

    หลังจากเปิดใช้ Apigee SSO แล้ว ให้นำพร็อพเพอร์ตี้ LDAP ภายนอกของ Classic UI แบบเดิมออกจาก /opt/apigee/customer/application/management-server.properties แล้วรีสตาร์ท Management Server

  • การตรวจสอบสิทธิ์พื้นฐานสำหรับ Management API

    การตรวจสอบสิทธิ์พื้นฐานใช้ได้กับผู้ใช้เครื่อง แต่ใช้ไม่ได้กับผู้ใช้ LDAP ภายนอก ซึ่งเป็นสิ่งสำคัญหาก กระบวนการ CI/CD ของคุณใช้การตรวจสอบสิทธิ์พื้นฐานเพื่อเข้าถึงระบบ

  • การตรวจสอบสิทธิ์ OAuth2 สำหรับ Management API

    ผู้ใช้ LDAP ภายนอกจะเข้าถึง Management API โดยใช้โทเค็น OAuth2

ย้ายข้อมูลด้วย IDP SAML ภายนอก

เมื่อย้ายข้อมูลไปยัง New Edge UI จะไม่มีการเปลี่ยนแปลงวิธีการติดตั้งสำหรับ IDP SAML ดูหัวข้อ กำหนดค่า IDP SAML