Questa pagina è stata tradotta dall'API Cloud Translation.

Passaggio 3: installazione di apigeectl

Questo passaggio spiega come scaricare e installare apigeectl, configurare le directory di installazione e creare account di servizio Google Cloud e credenziali TLS necessari per il funzionamento di Apigee hybrid.

Scarica e installa `apigeectl`

apigeectl è l'interfaccia a riga di comando (CLI) per l'installazione e la gestione di Apigee hybrid in un cluster Kubernetes.

I seguenti passaggi descrivono come ottenere apigeectl:

Archivia il numero della versione più recente in una variabile utilizzando il seguente comando:

export VERSION=$(curl -s \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/current-version.txt?ignoreCache=1)

Verifica che la variabile sia stata compilata con un numero di versione utilizzando il seguente comando. Se Se vuoi usare una versione diversa, puoi salvarla in una variabile di ambiente.
```
echo $VERSION
```

Scarica il pacchetto di release per il tuo sistema operativo utilizzando il seguente comando:

Mac a 64 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/$VERSION/apigeectl_mac_64.tar.gz

Linux a 64 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/$VERSION/apigeectl_linux_64.tar.gz

Mac 32 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/$VERSION/apigeectl_mac_32.tar.gz

Linux a 32 bit:

curl -LO \
    https://storage.googleapis.com/apigee-release/hybrid/apigee-hybrid-setup/$VERSION/apigeectl_linux_32.tar.gz

Crea una directory sul sistema che funga da directory di base per i Installazione ibrida di Apigee.
Estrai il contenuto del file gzip scaricato nella directory di base appena creata utilizzando seguente comando:
```
tar xvzf filename.tar.gz -C path-to-base-directory
```
Passa alla directory di base utilizzando il comando cd.
Per impostazione predefinita, i contenuti tar vengono espansi in una directory con la versione e la piattaforma in il nome. Ad esempio: ./apigeectl_1.0.0-f7b96a8_linux_64. Rinomina la directory a apigeectl utilizzando il seguente comando:
```
mv apigeectl_1.0.0-f7b96a8_linux_64 apigeectl
```
Passa alla directory utilizzando questo comando:
```
cd ./apigeectl
```
Questa è la home directory apigeectl. È qui che apigeectl eseguibile.
Crea una variabile di ambiente in cui inserire il percorso della home directory utilizzando il seguente comando:
```
export APIGEECTL_HOME=$PWD
```
Verifica che la variabile contenga il percorso corretto utilizzando il seguente comando:
```
echo $APIGEECTL_HOME
```

Configura la struttura della directory del progetto

Un approccio consigliato è la seguente struttura di directory. Separa Apigee hybrid rilasciare il software dai file di configurazione che devi creare. Tramite l'utilizzo $APIGEECTL_HOME di link a variabili e simbolici che hai creato, puoi facilmente a una nuova versione software. Vedi anche Upgrade di Apigee hybrid.

Assicurati di essere nella directory di base (la directory in cui la directory apigeectl utilizzando il seguente comando:
```
cd $APIGEECTL_HOME/..
```
Crea una nuova cartella denominata hybrid-files utilizzando il seguente comando. Puoi concedere alla directory il nome che desideri, ma nei documenti viene utilizzato il nome hybrid-files costantemente. Successivamente, archivierai file di configurazione, chiavi degli account di servizio e TLS certificati in questa cartella. Questa cartella ti consente di mantenere i file di configurazione separati Installazione software di apigeectl.
```
mkdir hybrid-files
```

La struttura attuale della directory è la seguente:

pwd && ls
/hybrid-base-directory
  apigeectl
  hybrid-files

Cambia directory nella cartella hybrid-files utilizzando il seguente comando:
```
cd hybrid-files
```
All'interno della directory hybrid-files, crea quanto segue sottodirectory per organizzare i file che creerai in seguito:
```
mkdir overrides
mkdir service-accounts
mkdir certs
```
All'interno della directory hybrid-files, crea i seguenti link simbolici a $APIGEECTL_HOME. Questi link ti consentono di eseguire il comando apigeectl dall'interno Directory hybrid-files come mostrata nell'esempio seguente:
.
Nota: se non è la prima volta che utilizzi questo processo, i seguenti link simbolici potrebbero già esistere. Verifica se i link esistono già utilizzando . Se le directory esistono, salta questo passaggio.
```
ls -l | grep ^l
```
```
ln -s $APIGEECTL_HOME/tools tools
ln -s $APIGEECTL_HOME/config config
ln -s $APIGEECTL_HOME/templates templates
ln -s $APIGEECTL_HOME/plugins plugins
```
Per verificare che i collegamenti simbolici siano stati creati correttamente, esegui questo comando ed esegui assicurati che i percorsi dei link indirizzino alle posizioni corrette:
```
ls -l | grep ^l
```

Creazione di account di servizio

Apigee hybrid utilizza Google Cloud account di servizio per consentire ai componenti ibridi di comunicare rendendo Chiamate API. In questo passaggio, utilizzerai uno strumento a riga di comando ibrido Apigee per creare un set di servizi . Lo strumento scarica anche le chiavi private degli account di servizio. Devi quindi aggiungere queste chiavi al file di configurazione del tuo cluster ibrido Apigee.

Apigee fornisce uno strumento, create-service-account, che crea l'account di servizio, assegna i ruoli all'account di servizio, crea e scarica i file chiave per il servizio con un singolo comando. Per saperne di più sui concetti correlati di Google Cloud, consulta Creazione in corso e la gestione degli account di servizio e Creazione in corso... e la gestione delle chiavi degli account di servizio.

Assicurati di trovarti nella directory base_directory/hybrid-files in cui configurate in Configurare la struttura della directory del progetto.

Esegui questo comando dalla directory hybrid-files. Questo comando crea un account di servizio per il componente apigee-metrics e inserisce la chiave scaricata nella directory ./service-accounts.

./tools/create-service-account apigee-metrics ./service-accounts

Quando viene visualizzato questo prompt, inserisci y:

[INFO]: gcloud configured project ID is project_id.
 Press: y to proceed with creating service account in project: project_id
 Press: n to abort.

Se è la prima volta che viene creato un SA con il nome esatto assegnato dallo strumento, lo strumento si limita a crearlo e non devi fare altro.

Se invece viene visualizzato il messaggio e la richiesta seguenti, inserisci y per generare nuove chiavi:

[INFO]: Service account apigee-metrics@project_id.iam.gserviceaccount.com already exists.
...
 [INFO]: The service account might have keys associated with it. It is recommended to use existing keys.
 Press: y to generate new keys.(this does not de-activate existing keys)
 Press: n to skip generating new keys.

Ora crea gli altri account di servizio utilizzando i comandi seguenti. Il comando create-service-account è interattivo e richiede una risposta per ogni account.

./tools/create-service-account apigee-synchronizer ./service-accounts

./tools/create-service-account apigee-udca ./service-accounts

./tools/create-service-account apigee-mart ./service-accounts

./tools/create-service-account apigee-cassandra ./service-accounts

./tools/create-service-account apigee-logger ./service-accounts

./tools/create-service-account apigee-watcher ./service-accounts

Verifica che le chiavi dell'account di servizio siano state create utilizzando il seguente comando. Sei responsabile dell'archiviazione le tue chiavi private in modo sicuro. I nomi file della chiave sono preceduti dal prefisso del nome del progetto Google Cloud.
```
ls ./service-accounts
```
Il risultato dovrebbe essere simile al seguente:
```
gcp-project-id-apigee-cassandra.json
gcp-project-id-apigee-logger.json
gcp-project-id-apigee-mart.json
gcp-project-id-apigee-metrics.json
gcp-project-id-apigee-synchronizer.json
gcp-project-id-apigee-udca.json
gcp-project-id-apigee-watcher.json
```

Assegna il ruolo Amministratore organizzazione Apigee agli account di servizio apigee-org-admin:
Verifica che l'indirizzo email per l'account di servizio apigee-org-admin sia conforme il pattern service_account@PROJECT_ID.iam.gserviceaccount.com come illustrato nell'esempio seguente:
```
gcloud iam service-accounts list --filter "apigee-org-admin"
```
Assegna il ruolo con il comando seguente:
```
gcloud projects add-iam-policy-binding $PROJECT_ID \
--member serviceAccount:apigee-org-admin@$PROJECT_ID.iam.gserviceaccount.com --role roles/apigee.admin
```
Dove PROJECT_ID è il tuo progetto Google Cloud. Se gli indirizzi email del tuo account di servizio differiscono da questo pattern, sostituiscili di conseguenza.

L'output dovrebbe includere un elenco di tutti gli account di servizio e i relativi ruoli, tra cui seguenti:
```
- members:
  - serviceAccount:apigee-org-admin@hybrid-example-2.iam.gserviceaccount.com
  role: roles/apigee.admin
```

Creare certificati TLS

Devi fornire certificati TLS per il gateway in entrata del runtime nel tuo la configurazione ibrida di Apigee. Ai fini di questa guida rapida (installazione di prova non di produzione), il gateway di runtime può accettare le credenziali autofirmate. Nei passaggi successivi, openssl viene utilizzato per generare le credenziali autofirmate.

In questo passaggio creerai i file di credenziali TLS e li aggiungerai a nella directory base_directory/hybrid-files/certs. Nel Passaggio 4: configura il cluster, aggiungerai i percorsi dei file al file di configurazione del cluster.

Assicurati di essere nella directory base_directory/hybrid-files configurato in Configurare la struttura della directory del progetto.
Assicurati che il tuo nome di dominio sia salvato nell'ambiente DOMAIN utilizzando il comando seguente:
```
echo $DOMAIN
```
Esegui questo comando dalla directory hybrid-files:
```
openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
    ./certs/keystore.pem -subj '/CN='$DOMAIN'' -days 3650
```
Dove DOMAIN è il dominio che hai prenotato per l'installazione ibrida in Passaggio 5 della guida rapida (ibrida): configura il DNS.

Questo comando crea una coppia di certificato/chiave autofirmato che puoi utilizzare per la guida rapida dell'installazione.
Verifica che i file si trovino nella directory ./certs utilizzando il seguente comando:
```
ls ./certs
  keystore.pem
  keystore.key
```
Dove keystore.pem è il file del certificato TLS autofirmato e keystore.key è il file della chiave.

Ora hai una home page da cui puoi configurare, eseguire il deployment e gestire Apigee hybrid nel tuo cluster Kubernetes. Ora creerai un file utilizzato da Kubernetes per il deployment dei componenti di runtime ibridi nel cluster.

1 2 3 (SUCCESSIVO) Passaggio 4: configura il cluster 5