支持多个新 Edge 界面实例

您可以在高可用性 (HA) 场景中安装 New Edge 界面 (edge-management-ui) 的多个实例。 不过,在安装 New Edge 界面的多个实例后,您必须 执行安装后任务,以在所有 edge-management-ui 节点之间同步属性设置。

具体而言,您必须将所有 New Edge 界面实例配置为具有以下属性的相同 值:

conf_uebe_applicationsecret=value
conf_uebe_mgmtCredential=value
conf_apigee_mail.smtp.credential=value

其中:

  • conf_uebe_applicationsecret 是 New Edge 界面使用的会话和凭据 加密密钥。
  • conf_uebe_mgmtCredential 是加密的管理服务器 凭据。
  • conf_apigee_mail.smtp.credential 是加密的 SMTP 服务器凭据。

此外,如果您将 New Edge 界面实例配置为使用 TLS,则 必须确保在每个 edge-management-ui 节点上使用相同的 TLS 证书和私钥。

使用 HTTP 配置 New Edge 界面实例

  1. 登录到托管第一个 New Edge 界面实例的节点(以节点上的 Shell 用户身份)。
  2. 在第一个 New Edge 界面节点上打开 /opt/apigee/token/application/management-ui.properties,并复制以下属性的值以供日后使用:
    conf_uebe_applicationsecret="value"
    conf_uebe_mgmtCredential="value"
    conf_apigee_mail.smtp.credential="value"
  3. 登录到托管第二个 New Edge 界面实例的节点。
  4. 在编辑器中打开第二个 New Edge 界面实例上的 /opt/apigee/customer/application/management-ui.properties。如果该文件不存在, 请创建它:
    vi /opt/apigee/customer/application/management-ui.properties
  5. 使用从第一个 New Edge 界面实例复制的完全相同的值,将以下属性添加到 /opt/apigee/customer/application/management-ui.properties :
    conf_uebe_applicationsecret="value"
    conf_uebe_mgmtCredential="value"
    conf_apigee_mail.smtp.credential="value"
  6. 保存文件。
  7. 确保 /opt/apigee/customer/application/management-ui.properties 归 apigee 用户所有:
    chown apigee:apigee /opt/apigee/customer/application/management-ui.properties
  8. 配置并重启第二个 New Edge 界面实例:
    /opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure
    /opt/apigee/apigee-service/bin/apigee-service edge-management-ui restart

用户现在可以登录到任一 New Edge 界面实例。

使用 TLS/HTTPS 配置 New Edge 界面实例

  1. 按照为 New Edge 界面配置 TLS中的说明,将第一个 New Edge 界面实例配置为使用 TLS/HTTPS。
  2. 按照上述 HTTP 的说明配置第二个 New Edge 界面实例,以 同步 conf_uebe_applicationsecret、 conf_uebe_mgmtCredential 和 conf_apigee_mail.smtp.credential。
  3. 将包含 TLS 证书和私钥的 PEM 文件从第一个 New Edge 界面实例复制到托管第二个 New Edge 界面实例的节点(例如,在/opt/apigee/customer/application/edge-management-ui/ 中)。
  4. 按照 为 New Edge 界面配置 TLS 中的说明,将第二个 New Edge 界面实例配置为使用 TLS/HTTPS。