Passaggio 2: installa e configura GKE

Questo passaggio spiega come scaricare e installare apigeectl, configurare le directory di installazione e creare gli account di servizio Google Cloud e le credenziali TLS necessarie per il funzionamento di Apigee hybrid.

Scarica e installa `apigeectl`

apigeectl è l'interfaccia a riga di comando (CLI) per l'installazione e la gestione di Apigee hybrid in un cluster Kubernetes.

I passaggi seguenti spiegano come ottenere apigeectl:

Scarica il pacchetto di rilascio per il tuo sistema operativo utilizzando il seguente comando:

Mac a 64 bit:

curl -LO https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.1.1/apigeectl_mac_64.tar.gz

Linux a 64 bit:

curl -LO https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.1.1/apigeectl_linux_64.tar.gz

Mac a 32 bit:

curl -LO https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.1.1/apigeectl_mac_32.tar.gz

Linux a 32 bit:

curl -LO https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.1.1/apigeectl_linux_32.tar.gz

Crea una directory sul tuo sistema che funga da directory di base per l'installazione di Apigee hybrid.
Estrai il contenuto del file gzip scaricato nella directory base appena creata. Ad esempio:
```
tar xvzf filename.tar.gz -C path-to-base-directory
```
Cambia la directory nella directory di base.
I contenuti tar vengono, per impostazione predefinita, espansi in una directory che contiene la versione e la piattaforma nel nome. Ad esempio: ./apigeectl_1.0.0-f7b96a8_linux_64. Rinomina la directory in apigeectl utilizzando il seguente comando:
```
mv apigeectl_1.0.0-f7b96a8_linux_64 apigeectl
```
Cambia la directory nella directory. Ad esempio:
```
cd ./apigeectl
```
Questa è la home directory di apigeectl. È qui che si trova il comando eseguibile apigeectl.
Crea una variabile di ambiente in cui inserire il percorso della home directory utilizzando il seguente comando:
```
export APIGEECTL_HOME=$PWD
```
Verifica che la variabile contenga il percorso corretto utilizzando il seguente comando:
```
echo $APIGEECTL_HOME
```

Configura la struttura della directory del progetto

La struttura delle directory descritta di seguito è un approccio suggerito. Separa il software di rilascio ibrido Apigee dai file di configurazione che devi creare. Tramite l'uso della variabile $APIGEECTL_HOME e dei link simbolici che crei, se vuoi, puoi facilmente passare a una nuova versione software. Vedi anche Upgrade di Apigee hybrid.

Assicurati di essere nella directory di base (la directory in cui si trova la directory apigeectl).
Crea una nuova cartella denominata hybrid-files. Puoi assegnare alla directory il nome che preferisci, ma nei documenti il nome hybrid-files viene utilizzato in modo coerente. In seguito, i file di configurazione, le chiavi degli account di servizio e i certificati TLS verranno archiviati in questa cartella. Questa cartella consente di mantenere i file di configurazione separati dall'installazione del software apigeectl:
```
mkdir hybrid-files
```

La struttura attuale delle directory ora è la seguente:

pwd && ls
/hybrid-base-directory
  apigeectl
  hybrid-files

Cambia la directory nella cartella hybrid-files utilizzando il seguente comando:
```
cd hybrid-files
```
All'interno della directory hybrid-files, crea le seguenti sottodirectory per organizzare i file che creerai in seguito utilizzando i seguenti comandi:
```
mkdir overrides
mkdir service-accounts
mkdir certs
```
All'interno della directory hybrid-files, crea i seguenti link simbolici a $APIGEECTL_HOME. Questi link consentono di eseguire il comando apigeectl dall'interno della directory hybrid-files.
Nota: se non è la prima volta che utilizzi questa procedura, potrebbero già esistere i seguenti link simbolici. Controlla se i link esistono già utilizzando il seguente comando. Se le directory esistono, salta questo passaggio.
```
ls -l | grep ^l
```
```
ln -s $APIGEECTL_HOME/tools tools
ln -s $APIGEECTL_HOME/config config
ln -s $APIGEECTL_HOME/templates templates
ln -s $APIGEECTL_HOME/plugins plugins
```
Per verificare che i link simbolici siano stati creati correttamente, esegui il comando seguente e assicurati che i percorsi dei link puntino alle posizioni corrette:
```
ls -l | grep ^l
```

Creazione di account di servizio

Apigee hybrid utilizza gli account di servizio Google Cloud per consentire ai componenti ibridi di comunicare mediante chiamate API autorizzate. In questo passaggio utilizzerai uno strumento a riga di comando ibrido Apigee per creare un insieme di account di servizio. Lo strumento scarica automaticamente le chiavi private dell'account di servizio. Devi quindi aggiungere queste chiavi al file di configurazione del cluster ibrido Apigee.

Fai clic per scoprire di più

La tabella seguente descrive gli account di servizio richiesti dai componenti ibridi per eseguire comunicazioni autorizzate. Vedi anche Informazioni sugli account di servizio.

Componente^*	Ruolo	Descrizione
`apigee-cassandra`	Amministratore oggetti Storage	Consente i backup di Cassandra in Google Cloud Storage, come descritto in Backup e ripristino.
`apigee-logger`	Writer log	Consente di registrare la raccolta dei dati, come descritto in Logging. Richiesto solo per le installazioni di cluster non GKE.
`apigee-mart`	Nessun ruolo	Consente l'autenticazione del servizio MART. A questo account di servizio non deve essere associato un ruolo; di conseguenza, quando crei questo account di servizio, non assegnargli un ruolo.
`apigee-metrics`	Writer metriche Monitoring	Consente la raccolta dei dati delle metriche, come descritto in Raccolta di metriche
`apigee-org-admin`	Amministratore organizzazione Apigee	Consente di chiamare l'API getSyncAuthorization e l'API setSyncAuthorization. Non puoi creare questo account di servizio con lo strumento `create-service-account`.
`apigee-synchronizer`	Gestore di sincronizzazione Apigee	Consente al sincronizzatore di scaricare bundle proxy e dati di configurazione dell'ambiente. Consente anche il funzionamento della funzionalità di traccia.
`apigee-udca`	Agente di analisi Apigee	Consente il trasferimento dei dati di traccia, analisi e stato del deployment al piano di gestione.
^* Questo nome viene utilizzato nel nome file della chiave dell'account di servizio scaricata.

Crea le chiavi:

Assicurati di essere nella directory base_directory/hybrid-files.

Esegui questo comando dall'interno della directory hybrid-files. Questo comando crea un account di servizio per il componente apigee-metrics e inserisce la chiave scaricata nella directory ./service-accounts.

./tools/create-service-account apigee-metrics ./service-accounts

Quando viene visualizzato il seguente prompt, inserisci y:

[INFO]: gcloud configured project ID is project_id.
 Press: y to proceed with creating service account in project: project_id
 Press: n to abort.

Se è la prima volta che viene creata un'SA con il nome esatto assegnato dallo strumento, lo strumento si limita a crearla e non devi fare altro.

Tuttavia, se vengono visualizzati il messaggio e il prompt seguenti, inserisci y per generare nuove chiavi:

[INFO]: Service account apigee-metrics@project_id.iam.gserviceaccount.com already exists.
...
 [INFO]: The service account might have keys associated with it. It is recommended to use existing keys.
 Press: y to generate new keys.(this does not de-activate existing keys)
 Press: n to skip generating new keys.

Ora, crea il resto degli account di servizio utilizzando i seguenti comandi:

./tools/create-service-account apigee-synchronizer ./service-accounts
./tools/create-service-account apigee-udca ./service-accounts
./tools/create-service-account apigee-mart ./service-accounts
./tools/create-service-account apigee-cassandra ./service-accounts
./tools/create-service-account apigee-logger ./service-accounts

Verifica che le chiavi dell'account di servizio siano state create. Spetta a te conservare queste chiavi private in modo sicuro. I nomi file della chiave sono preceduti dal nome del progetto Google Cloud. Ad esempio:

ls ./service-accounts
gcp-project-id-apigee-cassandra.json
gcp-project-id-apigee-logger.json
gcp-project-id-apigee-mart.json
gcp-project-id-apigee-metrics.json
gcp-project-id-apigee-synchronizer.json
gcp-project-id-apigee-udca.json

Crea certificati TLS

Devi fornire certificati TLS per i gateway in entrata MART e runtime nella configurazione ibrida di Apigee. Le credenziali utilizzate per il gateway MART devono essere autorizzate da un'autorità di certificazione (CA). Ai fini di questa guida rapida (un'installazione di prova non di produzione), il gateway di runtime può accettare credenziali autofirmate.

In questo passaggio, creerai i file delle credenziali TLS e li aggiungerai alla directory base_directory/hybrid-files/certs. Nel Passaggio 3: configura il cluster, aggiungerai i percorsi dei file al file di configurazione del cluster.

Crea le credenziali TLS per il gateway di runtime

Il gateway in entrata di runtime (il gateway che gestisce il traffico proxy API) richiede una coppia certificato/chiave TLS. Per questa installazione rapida, puoi utilizzare credenziali autofirmate. Nei passaggi seguenti, viene utilizzato openssl per generare le credenziali.

Assicurati di essere nella directory base_directory/hybrid-files.
Esegui questo comando dall'interno della directory hybrid-files utilizzando questo comando:
```
openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
    ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650
```
Questo comando crea una coppia certificato/chiave autofirmata che puoi utilizzare per l'installazione della guida rapida. Il CN mydomain.net può essere qualsiasi valore desiderato per le credenziali autofirmate.
Assicurati che i file si trovino nella directory ./certs utilizzando il seguente comando:
```
ls ./certs
  keystore.pem
  keystore.key
```
Dove keystore.pem è il file del certificato TLS autofirmato e keystore.key è il file della chiave.

Creare le credenziali TLS per il gateway MART

Come indicato in Prima di iniziare, devi utilizzare una coppia di certificati/chiavi TLS autorizzata per la configurazione del gateway MART. Se non l'hai ancora fatto, richiedi o crea queste credenziali ora.

Ottieni o crea una coppia di certificato/chiavi TLS autorizzata da un'autorità di certificazione. Viene fornito un esempio che mostra come ottenere queste credenziali utilizzando la CA Let's Encrypt. Tieni presente che il nome comune (CN) del certificato deve essere un nome DNS valido. Per i passaggi di esempio, vedi Ottenere le credenziali TLS: un esempio.
Copia le credenziali nella directory base_directory/hybrid-files/certs.
Al termine, nella directory ./certs dovrebbero essere presenti due coppie di file di credenziali. Ad esempio:
```
ls ./certs
  fullchain.pem
  privkey.key
  keystore.pem
  keystore.key
```
Dove fullchain.pem è il file del certificato TLS autorizzato e privkey.key è il file della chiave autorizzata.

Riepilogo

Ora hai una home base da cui configurare, eseguire il deployment e gestire Apigee hybrid nel tuo cluster Kubernetes. Ora creerai un file che verrà utilizzato da Kubernetes per eseguire il deployment dei componenti di runtime ibridi nel cluster.

Passaggio successivo

1 2 (AVANTI) Passaggio 3: configura il cluster 4