Il piano di gestione di Apigee Hybrid deve essere in grado di raggiungere il
servizio MART
nel piano di runtime. Per questo motivo, devi esporre l'endpoint MART alle richieste provenienti dall'esterno del cluster.
L'endpoint MART è una connessione TLS sicura. La versione ibrida utilizza un servizio gateway in entrata Istio per esporre il traffico a questo endpoint.
Questo argomento spiega i passaggi da seguire per esporre l'endpoint MART.
Aggiunta dell'account di servizio MART
MART richiede un account di servizio Google Cloud per l'autenticazione.
Nel passaggio di configurazione della piattaforma Google Cloud Aggiungi account di servizio, hai creato un account di servizio senza ruolo per MART.
Individua il file della chiave scaricato per l'account di servizio.
Il file deve avere un'estensione .json.
Aggiungi il percorso del file della chiave alla proprietà mart.serviceAccountPath:
...
mart:
sslCertPath:
sslKeyPath:
hostAlias:
serviceAccountPath: "path to a file"
...
Aggiungi le proprietà
mart.sslCertPath, mart.sslKeyPath e mart.hostAlias. La seguente tabella descrive queste proprietà:
Proprietà
Valore
mart.sslCertPath mart.sslKeyPath
La coppia di chiavi/certificato MART deve essere autorizzata da un'autorità di certificazione (CA).
Se non hai ancora creato una coppia di chiavi/certificati autorizzata, devi farlo ora e inserire i nomi file del certificato e della chiave per i valori della proprietà corrispondenti. Se hai bisogno di aiuto per generare la coppia di chiavi/certificati autorizzati, consulta
Esempio: come ottenere le credenziali TLS.
mart.hostAlias.
(Obbligatorio) Un nome DNS qualificato per l'endpoint del server MART. Ad esempio,
foo-mart.mydomain.com.
Ad esempio, se l'alias host è un nome di dominio qualificato:
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-03-12 UTC."],[[["This documentation version (1.4) is end-of-life and users should upgrade to a newer, supported version."],["The Apigee Hybrid management plane requires access to the MART service in the runtime plane, necessitating the exposure of the MART endpoint to external requests via a secure TLS connection."],["Exposing the MART endpoint requires a trusted TLS key/certificate pair, which cannot be self-signed, and a qualified domain name."],["The `mart.serviceAccountPath` property in the configuration file must include the path to the JSON key file for the MART service account."],["The `mart.sslCertPath`, `mart.sslKeyPath`, and `mart.hostAlias` properties need to be specified in the overrides file, ensuring the Common Name (CN) in the certificate matches the `mart.hostAlias` value."]]],[]]
