שימוש באישור מותאם אישית

כדי להשתמש ב-Apigee mTLS, צריך שיהיו אישור ומפתח בכל צומת באשכול.

כדי ליצור את האישור, בוחרים באחת מהאפשרויות הבאות:

  • אם יש לכם רשות אישורים (CA) משלכם: אתם יכולים להשתמש בה כדי ליצור את האישור והמפתח, כמו שמתואר בקטע הזה.
  • אם אין לכם CA: ב-Apigee מומלץ להתקין את Consul ולהשתמש בו כדי ליצור את זוג המפתחות/האישורים. מידע נוסף זמין במאמר שלב 2: התקנת Consul ויצירת פרטי כניסה.

התהליך הזה מורכב מהשלבים הבאים, שצריך לבצע בכל צומת:

  1. יוצרים את המפתח הפרטי של הצומת. לכל צומת צריך להיות מפתח פרטי ייחודי.
  2. יוצרים את הגדרת החתימה של הצומת. לכל צומת צריך להיות קובץ הגדרות חתימה משלו.
  3. יוצרים את הבקשה על ידי המרת קובץ התצורה של החתימה לקובץ בקשת חתימה.
  4. חותמים על הבקשה כדי לקבל זוג מפתחות/אישורים מקומיים לצומת.
  5. משלבים את כל צמדי המפתחות/האישורים בצמתים.

ב-Apigee מומלץ לבצע את שלבים 1 עד 4 בכל הצמתים, ואז לבצע את שלב 5 בכל הצמתים, במקום לבצע את כל 5 השלבים בכל צומת בנפרד.

שנתחיל?