Konfigurasi MART

Anda sedang melihat versi 1.7 Dokumentasi Apigee Hybrid. This version is end of life. You should upgrade to a newer version. Untuk mengetahui informasi selengkapnya, lihat Versi yang didukung.

Version 1.7 (unsupported)

Versi yang didukung:

• v1.13 (terbaru)                        
• v1.12                         
• v1.11                         
• Daftar versi yang didukung

Versi yang tidak didukung:

• v1.10                                      
• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Bidang pengelolaan Hybrid Apigee biasanya berkomunikasi dengan Layanan MART di bidang runtime melalui Apigee Connect. Ini adalah konfigurasi yang direkomendasikan. Namun, jika Anda ingin menggunakan Istio MART layanan gateway masuk sebagai pengganti Apigee Connect, Anda sebaiknya mengekspos MART endpoint ke permintaan yang berasal dari luar cluster. Endpoint MART adalah koneksi TLS yang aman. Sistem kerja hybrid menggunakan Istio layanan gateway masuk untuk mengekspos traffic ke endpoint ini.

Penyiapan MART ini mengharuskan Anda memberikan pasangan kunci/sertifikat TLS tepercaya dan nama domain yang memenuhi syarat. Sertifikat yang ditandatangani sendiri tidak diizinkan. Untuk contoh yang menunjukkan cara memperoleh sertifikat yang ditandatangani oleh CA, lihat Mendapatkan Kredensial TLS.

Topik ini menjelaskan langkah-langkah yang harus dilakukan untuk mengekspos endpoint MART.

Menambahkan akun layanan MART

MART memerlukan akun layanan GCP untuk autentikasi.

1. Pada langkah penyiapan GCP, Tambahkan akun layanan, Anda membuat akun layanan tanpa peran untuk MART. Temukan file kunci yang Anda download untuk akun layanan tersebut. File harus memiliki ekstensi .json.
2. Tambahkan jalur file kunci ke properti mart.serviceAccountPath:

   ...
   mart:
     sslCertPath:
     sslKeyPath:
     hostAlias:
     serviceAccountPath: "path to a file"
   ...

   Contoh:

   ...
   mart:
     sslCertPath:
     sslKeyPath:
     hostAlias:
     serviceAccountPath: "your_keypath/mart-service-account.json
   ...

Menambahkan kredensial TLS dan alias host

1. Buka file penggantian.
2. Tambahkan mart.sslCertPath, mart.sslKeyPath, dan mart.hostAlias properti baru. Tabel berikut menjelaskan properti ini:

   Properti	Nilai
   mart.sslCertPath mart.sslKeyPath	Pasangan kunci/sertifikat MART harus diizinkan oleh certificate authority (CA). Jika Anda belum pernah membuat pasangan sertifikat/kunci yang diotorisasi, maka Anda harus melakukan jadi sekarang dan masukkan sertifikat dan nama file kunci untuk properti yang sesuai masing-masing. Jika Anda memerlukan bantuan untuk membuat pasangan sertifikat/kunci yang diotorisasi, lihat Dapatkan kredensial TLS: Contohnya. CATATAN: Nama Umum (CN) dalam sertifikat harus sesuai dengan yang ditentukan dalam properti mart.hostAlias. Jika CN adalah *.hybrid-domain.net dan Anda telah mendaftarkan host mart.hybrid-domain.net, maka Anda harus menyetel mart.hostAlias ke nilai mart.hybrid-domain.net.
   mart.hostAlias.	(Wajib) Nama DNS yang memenuhi syarat untuk endpoint server MART. Misalnya, foo-mart.mydomain.com.

   Misalnya, jika alias host adalah nama domain yang memenuhi syarat:

   ...
   
   mart:
     sslCertPath: path-to-file/mart-server.crt
     sslKeyPath: path-to-file/mart-server.key
     hostAlias: foo-mart.mydomain.com
     serviceAccountPath: "your_keypath/mart-service-account.json
   
   ...
   

3. Simpan perubahan Anda.