Apigee Edge for Private Cloud 4.54.00 sürümünden itibaren klasik kullanıcı arayüzü (edge-ui) kaldırıldı ve yeni Edge kullanıcı arayüzü (edge-management-ui) varsayılan yönetim arayüzü oldu.
Bu bölümde, LDAP veya SAML gibi bir IDP'nin kullanıldığı dağıtımlar da dahil olmak üzere Klasik kullanıcı arayüzünden Yeni Edge kullanıcı arayüzüne geçişle ilgili yönergeler verilmektedir.
Daha fazla bilgi için aşağıdaki sayfaları inceleyin:
Taşıma işlemini kimler gerçekleştirebilir?
Yeni Edge kullanıcı arayüzüne geçiş yapmak için Edge'i ilk yükleyen kullanıcı veya kök kullanıcı olarak giriş yapmanız gerekir. Yeni Edge kullanıcı arayüzü için yükleyiciyi çalıştırdıktan sonra, yetkili herhangi bir kullanıcı bunu yapılandırabilir.
Başlamadan önce
Klasik kullanıcı arayüzünden yeni Edge kullanıcı arayüzüne geçmeden önce aşağıdaki genel yönergeleri okuyun:
- Mevcut klasik kullanıcı arayüzü yapılandırmanızı yedekleme
4.54.00 sürümüne yükseltmeden önce Apigee, mevcut klasik kullanıcı arayüzü yapılandırma dosyalarınızı yedeklemenizi önerir. Böylece özel ayarları (ör. SMTP, TLS, oturum zaman aşımı ve marka özellikleri)
/opt/apigee/customer/application/management-ui.propertiessürümüne aktarabilirsiniz. - Bağlantı noktaları/güvenlik duvarları
Varsayılan olarak, klasik kullanıcı arayüzü 9000 numaralı bağlantı noktasını kullanır. Yeni Edge kullanıcı arayüzü 3001 numaralı bağlantı noktasını kullanır (
conf_uebe_portkullanılarak yapılandırılabilir). - Klasik kullanıcı arayüzünü kaldırma
Yeni Edge kullanıcı arayüzünü daha önce klasik kullanıcı arayüzünü barındıran bir düğüme yüklüyorsanız yeni Edge kullanıcı arayüzünü (
edge-management-ui) yüklemeden önce klasik kullanıcı arayüzünü (edge-ui) kaldırın. - Kimlik doğrulama (Temel kimlik doğrulama, LDAP veya SAML)
Edge for Private Cloud 4.54.00'te yeni Edge kullanıcı arayüzü, hem temel kimlik doğrulamayı (
AUTH_MODE=basic) hem de Apigee TOA (AUTH_MODE=sso) üzerinden harici IdP kimlik doğrulamasını destekler:- Temel kimlik doğrulama: TOA gerektirmeden dahili OpenLDAP
(
apigee-openldap) uygulamasını kullanır. - LDAP IDP (Apigee TOA kullanılarak): Apigee TOA ile harici bir LDAP IDP'si veya dahili OpenLDAP (
apigee-openldap) uygulaması kullanılır. - SAML IDP (Apigee TOA kullanarak): Apigee TOA ile harici bir SAML IDP kullanır.
Daha fazla bilgi için IDP'leri yükleme ve yapılandırma başlıklı makaleyi inceleyin.
- Temel kimlik doğrulama: TOA gerektirmeden dahili OpenLDAP
(
- Aynı IdP
Bu bölümde, taşıma işleminden sonra aynı IdP'yi kullanacağınız varsayılmaktadır. Örneğin, daha önce klasik kullanıcı arayüzüyle harici bir LDAP IdP kullandıysanız yeni Edge kullanıcı arayüzüyle harici bir LDAP IdP kullanmaya devam edersiniz.
Dahili LDAP IdP ile taşıma
Dahili OpenLDAP (apigee-openldap) uygulamasını kullanıyorsanız Yeni Edge kullanıcı arayüzünde doğrudan Temel kimlik doğrulamayı kullanabilir (Yeni Edge kullanıcı arayüzünü yapılandırma bölümüne bakın) veya aşağıdaki yönergeleri kullanarak Apigee SSO'yu dahili LDAP ile yapılandırabilirsiniz:
- LDAP ve yeni Edge kullanıcı arayüzü yapılandırması
Yeni Edge kullanıcı arayüzünü yapılandırma, Apigee TOA'yı yükleme ve yapılandırma ve LDAP IdP'nizi yapılandırma bölümlerindeki talimatları uygulayarak yeni Edge kullanıcı arayüzünü ve Apigee TOA'yı yükleyip yapılandırın.
- Yönetim API'si için temel kimlik doğrulama
Apigee TOA etkinleştirildiğinde API'ler için temel kimlik doğrulama, tüm LDAP kullanıcıları için varsayılan olarak çalışmaya devam eder. İsteğe bağlı olarak temel kimlik doğrulamayı devre dışı bırakabilirsiniz. Bu işlem için Edge'de temel kimlik doğrulamayı devre dışı bırakma başlıklı makalede açıklanan adımları uygulayın.
- Management API için OAuth2 kimlik doğrulaması
Apigee TOA'yı etkinleştirdiğinizde jeton tabanlı kimlik doğrulama etkinleştirilir.
Harici bir LDAP IdP ile taşıma
IDP olarak harici bir LDAP uygulaması kullanan bir yapılandırmada klasik kullanıcı arayüzünden yeni Edge kullanıcı arayüzüne geçiş yaparken aşağıdaki yönergeleri kullanın:
- LDAP yapılandırması
Yeni Edge kullanıcı arayüzünü yapılandırma, Apigee TOA'yı yükleme ve yapılandırma ve LDAP IdP'nizi yapılandırma adımlarını uygulayarak Apigee TOA'yı ve yeni Edge kullanıcı arayüzünü yapılandırın.
- Yönetim sunucusu yapılandırması
Apigee TOA'yı etkinleştirdikten sonra, eski klasik kullanıcı arayüzü harici LDAP özelliklerini
/opt/apigee/customer/application/management-server.propertiesdosyasından kaldırın ve yönetim sunucusunu yeniden başlatın. - Yönetim API'si için temel kimlik doğrulama
Temel kimlik doğrulama, makine kullanıcıları için çalışır ancak harici LDAP kullanıcıları için çalışmaz. CI/CD süreciniz sisteme erişmek için temel kimlik doğrulama kullanıyorsa bu durum kritik öneme sahiptir.
- Management API için OAuth2 kimlik doğrulaması
Harici LDAP kullanıcıları, OAuth2 jetonlarını kullanarak Management API'sine erişir.
Harici bir SAML IdP ile taşıma
Yeni Edge kullanıcı arayüzüne geçiş yaparken SAML IDP'nin yükleme talimatlarında herhangi bir değişiklik olmaz. SAML IDP'nizi yapılandırma başlıklı makaleyi inceleyin.