您可以在高可用性 (HA) 场景中安装 New Edge 界面 (edge-management-ui) 的多个实例。
不过,在安装 New Edge 界面的多个实例后,您必须
执行安装后任务,以在所有 edge-management-ui 节点之间同步属性设置。
具体而言,您必须将所有 New Edge 界面实例配置为具有以下属性的相同 值:
conf_uebe_applicationsecret=value conf_uebe_mgmtCredential=value conf_apigee_mail.smtp.credential=value
其中:
conf_uebe_applicationsecret是 New Edge 界面使用的会话和凭据 加密密钥。conf_uebe_mgmtCredential是加密的管理服务器 凭据。conf_apigee_mail.smtp.credential是加密的 SMTP 服务器凭据。
此外,如果您将 New Edge 界面实例配置为使用 TLS,则
必须确保在每个
edge-management-ui 节点上使用相同的 TLS 证书和私钥。
使用 HTTP 配置 New Edge 界面实例
- 登录到托管第一个 New Edge 界面实例的节点(以节点上的 Shell 用户身份)。
- 在第一个 New Edge 界面节点上打开
/opt/apigee/token/application/management-ui.properties,并复制以下属性的值以供日后使用:conf_uebe_applicationsecret="value" conf_uebe_mgmtCredential="value" conf_apigee_mail.smtp.credential="value"
- 登录到托管第二个 New Edge 界面实例的节点。
- 在编辑器中打开第二个 New Edge 界面实例上的
/opt/apigee/customer/application/management-ui.properties。如果该文件不存在, 请创建它:vi /opt/apigee/customer/application/management-ui.properties
- 使用从第一个 New Edge 界面实例复制的完全相同的值,将以下属性添加到
/opt/apigee/customer/application/management-ui.properties:conf_uebe_applicationsecret="value" conf_uebe_mgmtCredential="value" conf_apigee_mail.smtp.credential="value"
- 保存文件。
- 确保
/opt/apigee/customer/application/management-ui.properties归apigee用户所有:chown apigee:apigee /opt/apigee/customer/application/management-ui.properties
- 配置并重启第二个 New Edge 界面实例:
/opt/apigee/apigee-service/bin/apigee-service edge-management-ui configure /opt/apigee/apigee-service/bin/apigee-service edge-management-ui restart
用户现在可以登录到任一 New Edge 界面实例。
使用 TLS/HTTPS 配置 New Edge 界面实例
- 按照为 New Edge 界面配置 TLS中的说明,将第一个 New Edge 界面实例配置为使用 TLS/HTTPS。
- 按照上述 HTTP 的说明配置第二个 New Edge 界面实例,以
同步
conf_uebe_applicationsecret、conf_uebe_mgmtCredential和conf_apigee_mail.smtp.credential。 - 将包含 TLS 证书和私钥的 PEM 文件从第一个 New Edge 界面实例复制到托管第二个 New Edge 界面实例的节点(例如,在
/opt/apigee/customer/application/edge-management-ui/中)。 - 按照 为 New Edge 界面配置 TLS 中的说明,将第二个 New Edge 界面实例配置为使用 TLS/HTTPS。