Questo passaggio spiega come creare le credenziali TLS necessarie per il funzionamento di Apigee hybrid.
Crea certificati TLS
Devi fornire i certificati TLS per il gateway di ingresso di runtime nella configurazione ibrida di Apigee. Ai fini di questa guida rapida (un'installazione di prova non di produzione), il gateway di runtime può accettare credenziali autofirmate. Nei passaggi successivi, viene utilizzato openssl per generare le credenziali autofirmate.
In questo passaggio, creerai i file delle credenziali TLS e li aggiungerai alla directory base_directory/hybrid-files/certs
.
Nel passaggio 7: configura il runtime hybrid, aggiungerai i percorsi dei file al file di configurazione del cluster.
- Assicurati di trovarti nella directory
base_directory/hybrid-files
configurata in Configurare la struttura della directory del progetto. - Assicurati di salvare un nome di dominio nella variabile di ambiente
DOMAIN
utilizzando il seguente comando:echo $DOMAIN
-
Esegui il seguente comando dalla directory
hybrid-files
:openssl req -nodes -new -x509 -keyout ./certs/keystore.key -out \ ./certs/keystore.pem -subj '/CN='$DOMAIN'' -days 3650
dove
DOMAIN
è lo stesso utilizzato per l'ambiente in Parte 1, Passaggio 5: creazione di un gruppo di ambienti.Questo comando crea una coppia di chiavi/certificato autofirmato che puoi utilizzare per l'installazione guidata.
-
Verifica che i file siano nella directory
./certs
utilizzando il seguente comando:ls ./certs
keystore.key keystore.pem
dove
keystore.pem
è il file del certificato TLS autofirmato ekeystore.key
è il file della chiave.
Ora disponi delle credenziali necessarie per gestire Apigee hybrid nel tuo cluster Kubernetes. Successivamente, creerai un file utilizzato da Kubernetes per eseguire il deployment dei componenti di runtime ibrida nel cluster.
1 2 3 4 5 6 (AVANTI) Passaggio 7: configura il runtime ibrido 8 9