此步骤介绍如何创建 Apigee Hybrid 运行所需的 TLS 凭据。
创建 TLS 证书
您必须在 Apigee Hybrid 配置中为运行时入站网关提供 TLS 证书。在本快速入门（非生产的试用版安装）中，运行时网关可以接受自签名凭据。在以下步骤中，openssl 用于生成自签名凭据。
在此步骤中，您将创建 TLS 凭据文件并将其添加到 $HYBRID_FILES/certs 目录。在第 6 步：配置 Hybrid 运行时中，您会将文件路径添加到集群配置文件。
-
执行以下命令以创建凭据文件并将其存储在
$HYBRID_FILES/certs目录中：openssl req -nodes -new -x509 -keyout $HYBRID_FILES/certs/keystore_ENV_GROUP_NAME.key -out \ $HYBRID_FILES/certs/keystore_ENV_GROUP_NAME.pem -subj '/CN='DOMAIN'' -days 3650其中：
- DOMAIN 是您作为创建环境组中创建的环境组的主机名提供的网域。
- ENV_GROUP_NAME 是将网域指定为主机名的环境组的名称。如果您为多个环境组创建密钥，最好在密钥和密钥库名称中包含环境组名称，以避免意外重复使用相同的网域值。
此命令会创建一个可用于快速入门安装的自签名证书/密钥对。
如果您还有其他具有唯一域名的环境组，只需对每个环境组重复执行此步骤。您将在集群配置步骤中引用这些环境组和证书。
-
使用以下命令检查文件是否在
$HYBRID_FILES/certs目录中：ls $HYBRID_FILES/certs
keystore_ENV_GROUP_NAME.key keystore_ENV_GROUP_NAME.pem
其中，
keystore_ENV_GROUP_NAME.pem是自签名 TLS 证书文件，keystore_ENV_GROUP_NAME.key是密钥文件。
现在，您已经拥有在 Kubernetes 集群中管理 Apigee Hybrid 所需的凭据。接下来，您将创建一个文件，Kubernetes 将使用该文件将 Hybrid 运行时组件部署到集群。
1 2 3 4 5 （下一步）第 6 步：配置 Hybrid 运行时 7 8 9 10