Etapa 5: criar certificados TLS

No momento, você está vendo a versão 1.11 da documentação da Apigee Híbrida. Para mais informações, consulte Versões compatíveis.

Version 1.11 

   Supported versions:

• v1.12 (latest)                        
• v1.11                         
• v1.10                                        
• List of supported versions

   Unsupported versions:

• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Nesta etapa, você verá como criar as credenciais TLS necessárias para a Apigee híbrida operar.

Criar certificados TLS

É necessário fornecer certificados TLS para o gateway de entrada do ambiente de execução na configuração do Apigee Hybrid. Para os fins deste guia de início rápido (uma instalação de teste de não produção), o gateway de ambiente de execução pode aceitar credenciais autoassinadas. Nas etapas a seguir, o openssl é usado para gerar as credenciais autoassinadas.

Observação: em um ambiente de produção, será necessário usar certificados assinados. É possível usar um certificado e um par de chaves ou um secret do Kubernetes. Para um exemplo de como conseguir um certificado TLS da autoridade de certificação (CA, na sigla em inglês) Lets Encrypt, consulte Receber credenciais TLS: um exemplo.

Nesta etapa, você criará os arquivos de credencial de TLS e os adicionará ao diretório $HYBRID_FILES/certs. Na Etapa 6: configurar o cluster, adicione os caminhos de arquivo ao arquivo de configuração do cluster.

1. Execute o comando a seguir para criar os arquivos de credenciais e armazenar no diretório $HYBRID_FILES/certs:

   openssl req  -nodes -new -x509 -keyout $HYBRID_FILES/certs/keystore_$ENV_GROUP.key -out \
       $HYBRID_FILES/certs/keystore_$ENV_GROUP.pem -subj '/CN='$DOMAIN'' -days 3650

   Em que:

   • DOMAIN é o domínio informado como o nome do host do grupo de ambientes que você criou em Criar um grupo de ambiente.
   • ENV_GROUP é o nome do grupo de ambientes em que o domínio é especificado como um nome de host. Uma prática recomendada é incluir o nome do grupo de ambiente na chave e no nome do keystore para evitar a reutilização acidental do mesmo valor de domínio caso você crie chaves para vários grupos de ambientes.

   Esse comando cria um par de certificado/chave autoassinados que pode ser usado para a instalação do guia de início rápido.

   Se você tiver outros grupos de ambientes com nomes de domínio exclusivos, repita esta etapa para cada um deles. Faça referência a esses grupos e certificados na etapa de configuração do cluster.

2. Verifique se os arquivos estão no diretório $HYBRID_FILES/certs usando o seguinte comando:

   ls $HYBRID_FILES/certs

    keystore_ENV_GROUP.key
    keystore_ENV_GROUP.pem

   Em que keystore_ENV_GROUP.pem é o arquivo de certificado TLS autoassinado e keystore_ENV_GROUP.key é o arquivo de chave.

Agora você tem as credenciais necessárias para gerenciar a Apigee híbrida no cluster do Kubernetes. Em seguida, você criará um arquivo usado pelo Kubernetes para implantar os componentes do ambiente de execução híbrido no cluster.

1 2 3 4 5 (PRÓXIMA) Etapa 6: configurar o cluster 7 8 9 10