- v1.12 (più recente)
- Versione 1.11
- Versione 1.10
- Elenco delle versioni supportate
- Versione 1.9
- Versione 1.8
- Versione 1.7
- Versione 1.6
- Versione 1.5
- Versione 1.4
- Versione 1.3
- Versione 1.2
- Versione 1.1
Versioni supportate:
Versioni non supportate:
Questo passaggio spiega come creare le credenziali TLS necessarie per il funzionamento di Apigee hybrid.
Crea certificati TLS
Devi fornire certificati TLS per il gateway in entrata di runtime nella tua configurazione ibrida Apigee. Ai fini di questa guida rapida (un'installazione di prova non in produzione), il gateway di runtime può accettare credenziali autofirmate. Nei passaggi seguenti, viene utilizzato openssl per generare le credenziali autofirmate.
In questo passaggio, creerai i file delle credenziali TLS e li aggiungerai alla
directory $APIGEE_HELM_CHARTS_HOME/certs
.
Nel
passaggio 6: crea gli override, aggiungerai i percorsi dei file al file di configurazione del cluster.
- Crea una directory per i file delle credenziali. I grafici Helm non possono leggere i file al di fuori della directory del grafico e le credenziali TLS vengono gestite con il grafico
apigee-virtualhost
. pertanto crea la tua directory per i file delle credenziali all'interno della directory$APIGEE_HELM_CHARTS_HOME/apigee-virtualhost/
.Ad esempio:
mkdir $APIGEE_HELM_CHARTS_HOME/apigee-virtualhost/certs/
-
Esegui questo comando per creare i file di credenziali e archiviarli nella
directory
$APIGEE_HELM_CHARTS_HOME/apigee-virtualhost/certs
:openssl req -nodes -new -x509 -keyout $APIGEE_HELM_CHARTS_HOME/apigee-virtualhost/certs/keystore_$ENV_GROUP.key -out \ $APIGEE_HELM_CHARTS_HOME/apigee-virtualhost/certs/keystore_$ENV_GROUP.pem -subj '/CN='$DOMAIN'' -days 3650
Dove:
- DOMAIN è il dominio che hai fornito come nome host per il gruppo di ambienti creato in Crea un gruppo di ambienti.
- ENV_GROUP è il nome del gruppo di ambienti in cui il dominio è specificato come nome host. È buona norma includere il nome del gruppo di ambienti nella chiave e nel nome dell'archivio chiavi per evitare di riutilizzare accidentalmente lo stesso valore di dominio se crei chiavi per più gruppi di ambienti.
Questo comando crea una coppia di certificato/chiavi autofirmata che puoi utilizzare per l'installazione rapida.
Se hai altri gruppi di ambienti con nomi di dominio univoci, ripeti questo passaggio per ogni gruppo di ambienti. Farai riferimento a questi gruppi e certificati nel passaggio di configurazione del cluster.
-
Assicurati che i file si trovino nella directory
$APIGEE_HELM_CHARTS_HOME/apigee-virtualhost/certs
utilizzando il seguente comando:ls $APIGEE_HELM_CHARTS_HOME/apigee-virtualhost/certs
Dovresti vedere due file:
keystore_ENV_GROUP.pem
okeystore_ENV_GROUP.crt
è il file del certificato TLS autofirmato.keystore_ENV_GROUP.key
è il file della chiave.
Ora hai le credenziali necessarie per gestire Apigee hybrid nel tuo cluster Kubernetes. Quindi, creerai un file di override utilizzato da Kubernetes per eseguire il deployment dei componenti di runtime ibridi nel cluster.