WSO2 APIM 2.0部署

Question

我试图理解WSO2 APIM组件和部署方案，但术语对我来说很混乱/模糊。群集与分布式部署，配置文件和端口偏移。

基本上我想部署一个最小的5节点设置，其中：

节点＃ （位置）目的

1. （DMZ）GW（worker = True right？）和KeyManager
2. （DMZ）GW＆amp;的第二GW节点（如上所述）的KeyManager
3. （非dmz）管理控制台，MySQL主人
4. （非dmz）发布者UI，TrafficManager，MySQL slave
5. （DMZ）商店



问题：

1. 我应该在所有节点上使用-DportOffset = 0吗？
2. 什么-Dprofile = ??我是否需要在5个节点中的每个节点上使用？
3. 2个网关节点将由F5负载均衡器进行负载平衡 对于传入的api-traffic。那里使用了什么端口，9443或9763？
4. 在DMZ主机上需要访问哪些端口才能使其正常工作？ 如果JMX需要，我假设3306,9443,9763,8280,8243,7711和9999,11111

请不要指出我的文件，这让我感到困惑。

Answer 1

  

我应该在所有节点上使用-DportOffset = 0吗？

这取决于您如何设置这些节点。如果所有这些服务器位于同一节点（机器）中，则必须使用不同的端口偏移量，因为所有API Manager服务器都使用这些端口，因此会出现端口冲突。

  

什么-Dprofile = ??我是否需要在5个节点中的每个节点上使用？   它将调整API Manager使用的端口，这样，如果您在同一节点上运行，它们之间就不会有任何端口冲突。

     

2个网关节点将由F5负载均衡器进行负载平衡   传入的api-traffic。那里使用了什么端口，9443或9763？

对于API请求/响应处理，您需要9763。

  

在DMZ主机上需要访问哪些端口才能使其正常工作？一世   如果JMX需要，假设3306,9443,9763,8280,8243,7711和9999,11111   是的，这是正确的。

此外，您可以使用WSO2 support遇到的任何问题。

Answer 2

不建议运行密钥管理器节点，将节点存储在DMZ中，因为它们需要数据库访问。如果您使用多租户，则由于数据库访问，您也无法在DMZ中托管网关工作节点。您可以做的是在LAN中托管这些节点，并在DMZ中使用反向代理来公开网关和存储上的端点。如果您不使用多租户，则可以在DMZ中运行网关工作节点，因为不使用dbs。

1. 当您在单个服务器中运行多个WSO2服务器时，您需要使用端口偏移来避免冲突。默认端口偏移量为0.您可以使用默认端口偏移量运行一个WSO2服务器。对于其他服务器，您需要使用端口偏移1或除0以外的任何值。您可以通过在启动时给出-DportOffset = 1来启动服务器。最好的方法是在/repository/conf/carbon.xml中将值偏移量更改为1，这样您就不需要在启动时提供-DportOffset值。

2. -Dprofile表示API Manager应该启动的配置文件。如果您从-Dprofile = api-publisher开始，它将只启动与API Publisher相关的前端/后端功能。建议运行产品配置文件，因为它只会加载配置文件的相关功能。在运行6个API Manager配置文件时，可以在部署中使用配置文件。

3. 我认为您指的是为API流量提供服务的网关工作节点。如果是这样，它将使用8280（http）和8243（https）的直通端口。请求可以使用两者。 9443和9763是servlet端口，它们不会在网关工作节点中使用，只能在网关管理器节点中用于服务调用。

   1. 我的建议是，您应该修改此设置，因为您在DMZ中运行具有数据库访问权限的节点。