Passaggio 2: installa e configura GKE

Stai visualizzando la versione 1.2 della documentazione di Apigee hybrid. This version is end of life. You should upgrade to a newer version. Per maggiori informazioni, vedi Versioni supportate.

Version 1.2 (unsupported)

Versioni supportate:

• v1.12 (più recente)                        
• v1.11                         
• v1.10                                        
• Elenco delle versioni supportate

Versioni non supportate:

• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Questo passaggio spiega come scaricare e installare apigeectl, configurare le directory di installazione e creare account di servizio Google Cloud e credenziali TLS necessarie per il funzionamento di Apigee hybrid.

Scarica e installa apigeectl

apigeectl è l'interfaccia a riga di comando (CLI) per l'installazione e la gestione di Apigee hybrid in un cluster Kubernetes.

I seguenti passaggi descrivono come ottenere apigeectl:

1. Scarica il pacchetto di release per il tuo sistema operativo utilizzando il seguente comando:

   Mac a 64 bit:

   curl -LO \
       https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_mac_64.tar.gz

   Linux a 64 bit:

   curl -LO \
       https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_linux_64.tar.gz

   Mac 32 bit:

   curl -LO \
       https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_mac_32.tar.gz

   Linux a 32 bit:

   curl -LO \
       https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_linux_32.tar.gz

2. Crea una directory sul tuo sistema da utilizzare come directory di base per l'installazione ibrida di Apigee.

3. Estrai il contenuto del file gzip scaricato nella directory di base appena creata. Ad esempio:

   tar xvzf filename.tar.gz -C path-to-base-directory

4. Cambia la directory con la directory di base.

5. Per impostazione predefinita, i contenuti tar vengono espansi in una directory il cui nome contiene la versione e la piattaforma. Ad esempio: ./apigeectl_1.0.0-f7b96a8_linux_64. Rinomina la directory in apigeectl utilizzando il seguente comando:

   mv apigeectl_1.0.0-f7b96a8_linux_64 apigeectl

6. Cambia la directory nella directory. Ad esempio:

   cd ./apigeectl

   Questa è la home directory apigeectl. È dove si trova il comando eseguibile apigeectl.

7. Crea una variabile di ambiente in cui inserire il percorso della home directory utilizzando il seguente comando:

   export APIGEECTL_HOME=$PWD

8. Verifica che la variabile contenga il percorso corretto utilizzando il seguente comando:

   echo $APIGEECTL_HOME

Configura la struttura della directory del progetto

Un approccio consigliato è la struttura di directory descritta di seguito. Separa il software di rilascio ibrido Apigee dai file di configurazione che devi creare. Attraverso l'utilizzo della variabile $APIGEECTL_HOME e dei link simbolici che crei, puoi passare facilmente a una nuova versione del software, se vuoi. Vedi anche Upgrade di Apigee hybrid.

Nota: ai fini di questa guida rapida, i passaggi di installazione successivi presuppongono che tu abbia creato la struttura del progetto come descritto di seguito. Se segui questa struttura suggerita, sarai in grado di copiare e incollare la maggior parte dei comandi di installazione direttamente nel tuo terminale.

1. Assicurati di essere nella directory di base (la directory in cui si trova la directory apigeectl).
2. Crea una nuova cartella denominata hybrid-files. Puoi assegnare alla directory il nome che preferisci, ma nei documenti il nome hybrid-files viene utilizzato in modo coerente. Successivamente archivierai i file di configurazione, le chiavi degli account di servizio e i certificati TLS in questa cartella. Questa cartella consente di mantenere i file di configurazione separati dall'installazione del software apigeectl:

   mkdir hybrid-files

3. L'attuale struttura della directory ora è simile alla seguente:

   pwd && ls
   /hybrid-base-directory
     apigeectl
     hybrid-files

4. Passa alla cartella hybrid-files utilizzando questo comando:

   cd hybrid-files

5. All'interno della directory hybrid-files, crea le seguenti sottodirectory per organizzare i file che creerai in seguito utilizzando i seguenti comandi:

   mkdir overrides
   mkdir service-accounts
   mkdir certs

6. All'interno della directory hybrid-files, crea i seguenti link simbolici a $APIGEECTL_HOME. Questi link ti consentono di eseguire il comando apigeectl dalla directory hybrid-files.

   Nota: se non è la prima volta che utilizzi questo processo, i seguenti link simbolici potrebbero già esistere. Verifica se i link esistono già utilizzando il seguente comando. Se le directory esistono, salta questo passaggio.

   ls -l | grep ^l
   

   ln -s $APIGEECTL_HOME/tools tools
   ln -s $APIGEECTL_HOME/config config
   ln -s $APIGEECTL_HOME/templates templates
   ln -s $APIGEECTL_HOME/plugins plugins

7. Per verificare che i collegamenti simbolici siano stati creati correttamente, esegui questo comando e assicurati che i percorsi dei link puntino alle posizioni corrette:

   ls -l | grep ^l
   

Creazione di account di servizio

Apigee hybrid utilizza gli account di servizio Google Cloud per consentire ai componenti ibridi di comunicare effettuando chiamate API autorizzate. In questo passaggio utilizzerai uno strumento a riga di comando ibrido Apigee per creare un insieme di account di servizio. Lo strumento scarica anche le chiavi private degli account di servizio. Devi quindi aggiungere queste chiavi al file di configurazione del cluster ibrido Apigee.

Fai clic per scoprire di più

La tabella seguente descrive gli account di servizio richiesti dai componenti ibridi per eseguire le comunicazioni autorizzate. Vedi anche Informazioni sugli account di servizio.

Componente^*	Ruolo	Necessaria per l'installazione di base?	Descrizione
apigee-cassandra	Amministratore oggetti Storage		Consente a Cassandra di eseguire backup in Google Cloud Storage, come descritto in Backup e ripristino.
apigee-logger	Writer log		Consente la raccolta dei dati di logging, come descritto in Logging. Obbligatorio solo per le installazioni di cluster non GKE.
apigee-mart	Nessun ruolo		Consente l'autenticazione del servizio MART. A questo account di servizio non deve essere associato un ruolo. Di conseguenza, quando lo crei, non assegnargli un ruolo.
apigee-metrics	Writer metriche Monitoring		Consente la raccolta dei dati delle metriche, come descritto in Raccolta delle metriche
apigee-org-admin	Amministratore organizzazione Apigee		Consente di chiamare l'API getSyncAuthorization e l'API setSyncAuthorization. Non puoi creare questo account di servizio con lo strumento create-service-account.
apigee-synchronizer	Gestore sincronizzatore Apigee		Consente al sincronizzatore di scaricare bundle proxy e dati di configurazione dell'ambiente. Consente inoltre di utilizzare la funzionalità di traccia.
apigee-udca	Agente di analisi Apigee		Consente il trasferimento dei dati di traccia, analisi e stato del deployment nel piano di gestione.
^* Questo nome viene utilizzato nel nome file della chiave dell'account di servizio scaricata.

Crea le chiavi:

1. Assicurati di essere nella directory base_directory/hybrid-files.
2. Esegui questo comando dalla directory hybrid-files. Questo comando crea un account di servizio per il componente apigee-metrics e inserisce la chiave scaricata nella directory ./service-accounts.

   ./tools/create-service-account apigee-metrics ./service-accounts

   Quando viene visualizzato questo prompt, inserisci y:

   [INFO]: gcloud configured project ID is project_id.
    Press: y to proceed with creating service account in project: project_id
    Press: n to abort.

   Se è la prima volta che viene creato un SA con il nome esatto assegnato dallo strumento, lo strumento la crea e non devi fare altro.

   Se, tuttavia, vengono visualizzati il seguente messaggio e prompt, inserisci y per generare nuove chiavi:

   [INFO]: Service account apigee-metrics@project_id.iam.gserviceaccount.com already exists.
   ...
    [INFO]: The service account might have keys associated with it. It is recommended to use existing keys.
    Press: y to generate new keys.(this does not de-activate existing keys)
    Press: n to skip generating new keys.
    

3. Ora, crea gli altri account di servizio utilizzando i comandi seguenti:

   ./tools/create-service-account apigee-synchronizer ./service-accounts
   ./tools/create-service-account apigee-udca ./service-accounts
   ./tools/create-service-account apigee-mart ./service-accounts
   ./tools/create-service-account apigee-cassandra ./service-accounts
   ./tools/create-service-account apigee-logger ./service-accounts

   Nota: l'API Cloud Pub/Sub deve essere abilitata nel progetto Google Cloud proprietario dell'account di servizio per Sincronizzatore. Vedi Abilita le API.
4. Verifica che le chiavi dell'account di servizio siano state create. Sei responsabile di conservare queste chiavi private in modo sicuro. I nomi file della chiave sono preceduti dal prefisso del nome del progetto Google Cloud. Ad esempio:

   ls ./service-accounts
   gcp-project-id-apigee-cassandra.json
   gcp-project-id-apigee-logger.json
   gcp-project-id-apigee-mart.json
   gcp-project-id-apigee-metrics.json
   gcp-project-id-apigee-synchronizer.json
   gcp-project-id-apigee-udca.json

Suggerimento: Apigee hybrid include uno strumento di convalida che controlla le autorizzazioni e i file chiave degli account di servizio quando apigeectl applica i componenti di runtime di Apigee hybrid al tuo cluster. Questa convalida è abilitata per impostazione predefinita. Per maggiori informazioni, consulta Convalida dell'account di servizio.

Creare certificati TLS

Devi fornire certificati TLS per i gateway MART e in entrata del runtime nella tua configurazione ibrida Apigee. Le credenziali utilizzate per il gateway MART devono essere autorizzate da un'autorità di certificazione (CA). Ai fini di questa guida rapida (un'installazione di prova non di produzione), il gateway di runtime può accettare credenziali autofirmate.

In questo passaggio creerai i file delle credenziali TLS e li aggiungerai alla directory base_directory/hybrid-files/certs. Nel Passaggio 3: configura il cluster, aggiungerai i percorsi dei file al file di configurazione del cluster.

Crea credenziali TLS per il gateway di runtime

Il gateway in entrata per il runtime (il gateway che gestisce il traffico del proxy API) richiede una coppia di certificato/chiave TLS. Per questa installazione rapida, puoi utilizzare le credenziali autofirmate. Nei passaggi successivi, openssl viene utilizzato per generare le credenziali.

1. Assicurati di essere nella directory base_directory/hybrid-files.
2. Esegui questo comando dalla directory hybrid-files utilizzando questo comando:

   openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
       ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650

   Questo comando crea una coppia di certificato/chiave autofirmato che puoi utilizzare per l'installazione rapida. Il CN mydomain.net può essere qualsiasi valore tu voglia per le credenziali autofirmate.

3. Verifica che i file si trovino nella directory ./certs utilizzando questo comando:

   ls ./certs
     keystore.pem
     keystore.key

   Dove keystore.pem è il file del certificato TLS autofirmato e keystore.key è il file della chiave.

Crea credenziali TLS per il gateway MART

Come indicato in Prima di iniziare, devi utilizzare una coppia di certificato/chiave TLS autorizzata per la configurazione del gateway MART. Se non l'hai ancora fatto, ottieni o crea queste credenziali ora.

1. Ottieni o crea una coppia di certificato/chiave TLS autorizzata da un'autorità di certificazione. Viene fornito un esempio che mostra come ottenere queste credenziali utilizzando la CA Let's Encrypt. Tieni presente che il nome comune (CN) del certificato deve essere un nome DNS valido. Per la procedura di esempio, vedi Ottenere le credenziali TLS: un esempio.
2. Copia le credenziali nella directory base_directory/hybrid-files/certs.
3. Al termine, dovresti avere due coppie di file di credenziali nella directory ./certs. Ad esempio:

   ls ./certs
     fullchain.pem
     privkey.key
     keystore.pem
     keystore.key

   Dove fullchain.pem è il file del certificato TLS autorizzato e privkey.key è il file della chiave autorizzata.

Riepilogo

Ora hai una home page da cui puoi configurare, eseguire il deployment e gestire Apigee hybrid nel tuo cluster Kubernetes. Successivamente, creerai un file che verrà utilizzato da Kubernetes per eseguire il deployment dei componenti di runtime ibridi nel cluster.

1 2 (AVANTI) Passaggio 3: configura il cluster 4