Как настроить SSL в WSO2 APIM Analyti c 3.0.0? - PullRequest
0 голосов
/ 13 февраля 2020

Я использую WSO2 APIM ( source am ) и WSO2 APIM Analyti c ( source worker и source dashboard ) на Docker.

Я ищу решение для изменения сертификата WSO2 Analyti c.

Я знаю, что для этой новой версии нам нужно настроить файл deploy.yaml. Но это трудно понять. И я не знаю, какой элемент мне нужно настроить. Есть два подозрительных элемента, которые имеют свойство хранилища ключей:

databridge.config:
    # No of worker threads to consume events
    # THIS IS A MANDATORY FIELD
  workerThreads: 10
    # Maximum amount of messages that can be queued internally in MB
    # THIS IS A MANDATORY FIELD
  maxEventBufferCapacity: 10000000
    # Queue size; the maximum number of events that can be stored in the queue
    # THIS IS A MANDATORY FIELD
  eventBufferSize: 2000
    # Keystore file path
    # THIS IS A MANDATORY FIELD
  keyStoreLocation : ${sys:carbon.home}/resources/security/wso2carbon.jks
    # Keystore password
    # THIS IS A MANDATORY FIELD
  keyStorePassword : wso2carbon
    # Session Timeout value in mins
    # THIS IS A MANDATORY FIELD
  clientTimeoutMin: 30
    # Data receiver configurations
    # THIS IS A MANDATORY FIELD
  dataReceivers:
  -
      # Data receiver configuration
    dataReceiver:
        # Data receiver type
        # THIS IS A MANDATORY FIELD
      type: Thrift
        # Data receiver properties
      properties:
        tcpPort: '7611'
        sslPort: '7711'

  -
      # Data receiver configuration
    dataReceiver:
        # Data receiver type
        # THIS IS A MANDATORY FIELD
      type: Binary
        # Data receiver properties
      properties:
        tcpPort: '9611'
        sslPort: '9711'
        tcpReceiverThreadPoolSize: '100'
        sslReceiverThreadPoolSize: '100'
        hostName: 0.0.0.0

и

 wso2.transport.http:
  transportProperties:
    - name: "server.bootstrap.socket.timeout"
      value: 60
    - name: "client.bootstrap.socket.timeout"
      value: 60
    - name: "latency.metrics.enabled"
      value: true

  listenerConfigurations:
    - id: "default-https"
      host: "0.0.0.0"
      port: 9643
      scheme: https
      keyStoreFile: "${carbon.home}/resources/security/wso2carbon.jks"
      keyStorePassword: wso2carbon
      certPass: wso2carbon

Так что именно я должен настроить?

Большое спасибо.

Ответы [ 2 ]

0 голосов
/ 17 февраля 2020

Вы должны быть в состоянии достичь этого следующим образом.

1) Для рабочего профиля

databridge.config:
&
listenerConfigurations :   id: "msf4j-https"

2) Для профиля панели управления

listenerConfigurations: id: "default-https"
0 голосов
/ 13 февраля 2020

Вы можете сделать следующее.

  1. Создать новый сертификат
  2. Создать новое хранилище ключей с именем wso2carbon.jks.
  3. Заменить новое хранилище ключей wso2carbon.jks с существующим хранилищем ключей, которое находится в wso2am-analytics-3.0.0 / resources / security location.
  4. Добавьте новый сертификат в файл clien-trustore.jks, который находится в wso2am-analytics-3.0.0 / resources / security location.

Документацию можно найти в https://docs.wso2.com/display/ADMIN44x/Creating+New+Keystores

...