Questa pagina è stata tradotta dall'API Cloud Translation.

Passaggio 2: installa e configura GKE

Questo passaggio spiega come scaricare e installare apigeectl, configurare le directory di installazione e creare account di servizio Google Cloud e credenziali TLS necessarie per il funzionamento di Apigee hybrid.

Scarica e installa `apigeectl`

apigeectl è l'interfaccia a riga di comando (CLI) per installare e gestire Apigee Hybrid in un cluster Kubernetes.

I seguenti passaggi descrivono come ottenere apigeectl:

Scarica il pacchetto della release per il tuo sistema operativo utilizzando il seguente comando:

Mac a 64 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_mac_64.tar.gz

Linux a 64 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_linux_64.tar.gz

Mac 32 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_mac_32.tar.gz

Linux a 32 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/1.2.0/apigeectl_linux_32.tar.gz

Crea una directory sul sistema da utilizzare come directory di base per l'installazione di Apigee hybrid.
Estrai i contenuti del file gzip scaricato nella directory di base appena creata. Ad esempio:
```
tar xvzf filename.tar.gz -C path-to-base-directory
```
Cambia la directory con la directory di base.
Per impostazione predefinita, i contenuti tar vengono espansi in una directory con la versione e la piattaforma nome. Ad esempio: ./apigeectl_1.0.0-f7b96a8_linux_64. Rinomina la directory a apigeectl utilizzando il seguente comando:
```
mv apigeectl_1.0.0-f7b96a8_linux_64 apigeectl
```
Cambia la directory nella directory. Ad esempio:
```
cd ./apigeectl
```
Questa directory è la home directory di apigeectl. È qui che apigeectl eseguibile.
Crea una variabile di ambiente per contenere il percorso della home directory utilizzando il seguente comando:
```
export APIGEECTL_HOME=$PWD
```
Verifica che la variabile contenga il percorso corretto utilizzando il seguente comando:
```
echo $APIGEECTL_HOME
```

Configura la struttura della directory del progetto

Un approccio consigliato è la struttura di directory descritta di seguito. Separa Apigee hybrid rilasciare il software dai file di configurazione che devi creare. Tramite l'utilizzo $APIGEECTL_HOME di link a variabili e simbolici che hai creato, puoi facilmente a una nuova versione software. Consulta anche Eseguire l'upgrade di Apigee hybrid.

Assicurati di trovarti nella directory di base (la directory in cui si trova la directory apigeectl).
Crea una nuova cartella denominata hybrid-files. Puoi assegnare alla directory il nome desiderato, ma nei documenti viene utilizzato il nome hybrid-files costantemente. Più tardi, archivierai i file di configurazione, le chiavi degli account di servizio e i certificati TLS in questa cartella. Questa cartella ti consente di mantenere i file di configurazione separati dall'installazione del software apigeectl:
```
mkdir hybrid-files
```

La struttura di directory attuale ora è la seguente:

pwd && ls
/hybrid-base-directory
  apigeectl
  hybrid-files

Cambia directory nella cartella hybrid-files utilizzando il seguente comando:
```
cd hybrid-files
```
Nella directory hybrid-files, crea le seguenti sottodirectory per organizzare i file che creerai in un secondo momento utilizzando i seguenti comandi:
```
mkdir overrides
mkdir service-accounts
mkdir certs
```
All'interno della directory hybrid-files, crea i seguenti link simbolici a $APIGEECTL_HOME. Questi link ti consentono di eseguire il comando apigeectl dalla directory hybrid-files.
Nota: se non è la prima volta che utilizzi questo processo, i seguenti link simbolici potrebbero già esistere. Verifica se i link esistono già utilizzando . Se le directory esistono, salta questo passaggio.
```
ls -l | grep ^l
```
```
ln -s $APIGEECTL_HOME/tools tools
ln -s $APIGEECTL_HOME/config config
ln -s $APIGEECTL_HOME/templates templates
ln -s $APIGEECTL_HOME/plugins plugins
```
Per verificare che i collegamenti simbolici siano stati creati correttamente, esegui questo comando e rendi assicurati che i percorsi dei link indirizzino alle posizioni corrette:
```
ls -l | grep ^l
```

Creazione di account di servizio

Apigee Hybrid utilizza gli account di servizio Google Cloud per consentire ai componenti ibride di comunicare effettuando chiamate API autorizzate. In questo passaggio, utilizzerai uno strumento a riga di comando ibrido Apigee per creare un insieme di account di servizio. Lo strumento scarica le chiavi private dell'account di servizio per te. Devi quindi aggiungere queste chiavi al file di configurazione del cluster Apigee ibrido.

Fai clic per scoprire di più

La tabella seguente descrive i service account richiesti dai componenti ibridi per eseguire comunicazioni autorizzate. Consulta anche Informazioni sugli account di servizio.

Componente^*	Ruolo	Descrizione
`apigee-cassandra`	Storage Object Admin	Consente i backup di Cassandra in Google Cloud Storage, descritta in Backup e ripristino.
`apigee-logger`	Logs Writer	Consente la raccolta dei dati di logging, come descritto in Logging. Obbligatorio solo per le installazioni di cluster non GKE.
`apigee-mart`	Nessun ruolo	Consente l'autenticazione del servizio MART. A questo account di servizio non deve essere associato un ruolo. Di conseguenza, quando lo crei, non assegnare un ruolo.
`apigee-metrics`	Monitoring Metric Writer	Consente la raccolta dei dati delle metriche, come descritto in Raccolta delle metriche
`apigee-org-admin`	Apigee Organization Admin	Consente di chiamare l'API getSyncAuthorization e API setSyncAuthorization. Non puoi creare questo account di servizio con Strumento `create-service-account`.
`apigee-synchronizer`	Gestore sincronizzatore Apigee	Consente al sincronizzatore di scaricare bundle proxy e configurazione dell'ambiente e i dati di Google Cloud. Consente inoltre il funzionamento della funzionalità di traccia.
`apigee-udca`	Apigee Analytics Agent	Consente il trasferimento dei dati di traccia, analisi e stato del deployment alla gestione aereo.
^* Questo nome viene utilizzato nell'account di servizio scaricato il nome file della chiave.

Crea le chiavi:

Assicurati di essere nella directory base_directory/hybrid-files.

Esegui questo comando dalla directory hybrid-files. Questo comando crea un account di servizio per il componente apigee-metrics e posiziona la chiave scaricata nella directory ./service-accounts.

./tools/create-service-account apigee-metrics ./service-accounts

Quando viene visualizzato questo prompt, inserisci y:

[INFO]: gcloud configured project ID is project_id.
 Press: y to proceed with creating service account in project: project_id
 Press: n to abort.

Se è la prima volta che viene creato un SA con il nome esatto assegnato dallo strumento, lo strumento si limita a crearlo e non devi fare altro.

Se invece viene visualizzato il messaggio e la richiesta seguenti, inserisci y per generare nuove chiavi:

[INFO]: Service account apigee-metrics@project_id.iam.gserviceaccount.com already exists.
...
 [INFO]: The service account might have keys associated with it. It is recommended to use existing keys.
 Press: y to generate new keys.(this does not de-activate existing keys)
 Press: n to skip generating new keys.

Ora crea il resto degli account di servizio utilizzando i seguenti comandi:

./tools/create-service-account apigee-synchronizer ./service-accounts
./tools/create-service-account apigee-udca ./service-accounts
./tools/create-service-account apigee-mart ./service-accounts
./tools/create-service-account apigee-cassandra ./service-accounts
./tools/create-service-account apigee-logger ./service-accounts

Verifica che le chiavi dell'account di servizio siano state create. Sei responsabile dell'archiviazione le tue chiavi private in modo sicuro. I nomi file delle chiavi sono preceduti dal nome del progetto Google Cloud. Ad esempio:

ls ./service-accounts
gcp-project-id-apigee-cassandra.json
gcp-project-id-apigee-logger.json
gcp-project-id-apigee-mart.json
gcp-project-id-apigee-metrics.json
gcp-project-id-apigee-synchronizer.json
gcp-project-id-apigee-udca.json

Creare certificati TLS

Devi fornire certificati TLS per i gateway MART e in entrata del runtime nel tuo la configurazione ibrida di Apigee. Le credenziali utilizzate per il gateway MART devono essere autorizzate da un'autorità di certificazione (CA). Ai fini di questa guida rapida (un'installazione di prova non di produzione), il gateway di runtime può accettare credenziali autofirmate.

In questo passaggio, creerai i file delle credenziali TLS e li aggiungerai alla directory base_directory/hybrid-files/certs. Nel Passaggio 3: configura il cluster, aggiungerai il file di configurazione del cluster.

Crea le credenziali TLS per il gateway di runtime

Il gateway di ingresso in fase di runtime (il gateway che gestisce il traffico del proxy API) richiede una coppia di chiavi/certificato TLS. Per questa installazione della guida rapida, puoi utilizzare credenziali autofirmate. Nei passaggi successivi viene utilizzato openssl per generare le credenziali.

Assicurati di essere nella directory base_directory/hybrid-files.
Esegui il seguente comando dalla directory hybrid-files:
```
openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
    ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650
```
Questo comando crea una coppia di certificato/chiave autofirmato che puoi utilizzare per rapida dell'installazione. Il mydomain.net CN può essere qualsiasi valore tu voglia le credenziali autofirmate.
Verifica che i file si trovino nella directory ./certs utilizzando il seguente comando:
```
ls ./certs
  keystore.pem
  keystore.key
```
dove keystore.pem è il file del certificato TLS autofirmato e keystore.key è il file della chiave.

Crea le credenziali TLS per il gateway MART

Come indicato in Prima di iniziare, devi utilizzare una coppia di chiavi/un certificato TLS autorizzato per la configurazione del gateway MART. Se non lo hai ancora fatto, ottieni o crea queste credenziali ora.

Ottenere o creare una coppia di certificato/chiave TLS autorizzata da un certificato l'autorità competente. Viene fornito un esempio che mostra come ottenere queste credenziali utilizzando l'autorità di certificazione Let's Encrypt. Tieni presente che il nome comune (CN) del certificato deve essere un nome DNS valido. Per la procedura di esempio, vedi Ottenere le credenziali TLS: un esempio.
Copia le credenziali nella directory base_directory/hybrid-files/certs.
Al termine, dovresti avere due coppie di file di credenziali nella Directory ./certs. Ad esempio:
```
ls ./certs
  fullchain.pem
  privkey.key
  keystore.pem
  keystore.key
```
dove fullchain.pem è il file del certificato TLS autorizzato e privkey.key è il file della chiave autorizzata.

Riepilogo

Ora hai una home page da cui puoi configurare, eseguire il deployment e gestire Apigee hybrid nel tuo cluster Kubernetes. Successivamente, creerai un file che verrà utilizzato da Kubernetes per eseguire il deployment dei componenti di runtime ibrida nel cluster.

1 2 (AVANTI) Passaggio 3: configura il cluster 4