কাস্টম সার্টিফিকেট ব্যবহার করা

Apigee mTLS-এর জন্য ক্লাস্টারের প্রতিটি নোডে একটি সার্টিফিকেট এবং কী থাকতে হবে।

সার্টিফিকেট তৈরি করতে, নিম্নলিখিত বিকল্পগুলির মধ্যে থেকে যেকোনও একটি বেছে নিন:

  • আপনার নিজের, প্রতিষ্ঠিত সার্টিফিকেট অথরিটি (CA) থাকলে: এই বিভাগে যেভাবে বর্ণনা করা হয়েছে, সেইভাবে আপনার সার্টিফিকেট ও কী তৈরি করতে এটি ব্যবহার করুন।
  • আপনার CA না থাকলে: Apigee সাজেস্ট করে যে আপনি Consul ইনস্টল করুন এবং সার্টিফিকেট/কী পেয়ার তৈরি করতে এটি ব্যবহার করুন। আরও তথ্যের জন্য, ধাপ ২: Consul ইনস্টল করুন এবং ক্রেডেনশিয়াল তৈরি করুন দেখুন।

এই প্রসেসে নিম্নলিখিত ধাপগুলি রয়েছে, যা আপনাকে প্রতিটি নোডে অবশ্যই করতে হবে:

  1. নোডের জন্য ব্যক্তিগত কী তৈরি করুন। প্রতিটি নোডের একটি অনন্য ব্যক্তিগত কী থাকতে হবে।
  2. নোডের জন্য স্বাক্ষর কনফিগারেশন তৈরি করুন। প্রতিটি নোডের নিজস্ব সিগনেচার কনফিগারেশন ফাইল থাকতে হবে।
  3. স্বাক্ষর কনফিগারেশন ফাইলকে স্বাক্ষর অনুরোধ ফাইলে কনভার্ট করে অনুরোধ তৈরি করুন।
  4. অনুরোধে স্বাক্ষর করুন যাতে আপনি নোডের জন্য স্থানীয় কী/সার্টিফিকেট পেয়ার পেতে পারেন।
  5. আপনার নোডের সাথে সব কী/সার্টিফিকেট পেয়ার ইন্টিগ্রেট করুন।

Apigee সাজেস্ট করে যে আপনি প্রতিটি নোডের জন্য এক এক করে ৫টি ধাপের সবকটি অনুসরণ করার পরিবর্তে, সবকটি নোডের জন্য ১ থেকে ৪ নম্বর ধাপ অনুসরণ করুন এবং তারপরে সবকটি নোডের জন্য ৫ নম্বর ধাপ অনুসরণ করুন।

শুরু করা যাক!