Geavanceerde netwerken voor AEM as a Cloud Service configureren
Gemaakt voor:
- Beheerder
Dit artikel introduceert de geavanceerde netwerkfuncties die beschikbaar zijn in AEM as a Cloud Service. Deze eigenschappen omvatten zelfbediening en API levering van VPN, niet-standaardhavens, en specifieke uitgangIP adressen.
Naast deze documentatie, is er ook een reeks leerprogramma's die worden ontworpen om u door elk van de geavanceerde voorzien van een netwerkopties te lopen. Zie Geavanceerde voorzien van een netwerk.
IMPORTANTOm geavanceerde voorzien van een netwerkopstelling (zoals de verwezenlijking van VPN) te automatiseren, kunt u Cloud Manager API gebruiken:
curl -X POST https://cloudmanager.adobe.io/api/program/{PROGRAM_ID}/environment/{ENV_ID}/vpn \
-H "Authorization: Bearer {ACCESS_TOKEN}" \
-H "x-api-key: {API_KEY}" \
-H "Content-Type: application/json" \
-d '{
"providerId": "aws",
"portMappings": [
{
"name": "SSH",
"protocol": "TCP",
"port": 22
}
]
}'
Overzicht
AEM as a Cloud Service biedt de volgende geavanceerde netwerkopties:
- Flexibele havenuitgang- Vorm AEM as a Cloud Service om uitgaand verkeer uit niet-standaardhavens toe te staan.
- Dedicated egress IP adres- vorm verkeer uit AEM as a Cloud Service om uit unieke IP voort te komen.
- Virtueel Privé Netwerk (VPN)- Beveilig verkeer tussen uw infrastructuur en AEM as a Cloud Service, als u VPN hebt.
In dit artikel worden deze opties gedetailleerd beschreven en wordt uitgelegd waarom u ze kunt gebruiken, voordat u beschrijft hoe ze zijn geconfigureerd met de Cloud Manager-gebruikersinterface en door de API te gebruiken. Het artikel sluit af met enkele gevallen van geavanceerd gebruik.
CAUTIONEisen en beperkingen
Bij het configureren van geavanceerde netwerkfuncties gelden de volgende beperkingen.
-
Een programma kan één enkele geavanceerde voorzien van een netwerkoptie (flexibele havenuitgang, specifiek uitgang IP adres, of VPN) verstrekken.
-
Het geavanceerde voorzien van een netwerk is niet beschikbaar voor zandbakprogramma's.
-
Een gebruiker moet de rol van de Beheerder hebben om netwerkinfrastructuur in uw programma toe te voegen en te vormen.
-
De productieomgeving moet worden gemaakt voordat netwerkinfrastructuur in uw programma kan worden toegevoegd.
-
Uw netwerkinfrastructuur moet zich in het zelfde gebied bevinden zoals het primaire gebied van uw productiemilieu.
- In het geval waar uw productiemilieu extra heeft publiceer gebieden, kunt u een andere netwerkinfrastructuur creëren die elk extra gebied weerspiegelt.
- U mag geen netwerkinfrastructuur maken die groter is dan het maximumaantal regio's dat in uw productieomgeving is geconfigureerd.
- U kunt zo vele netwerkinfrastructuur als beschikbare gebieden in uw productiemilieu bepalen, maar de nieuwe infrastructuur moet het zelfde type zijn zoals de eerder gecreeerde infrastructuur.
- Wanneer u meerdere infrastructuren maakt, kunt u alleen die gebieden selecteren waar geen geavanceerde netwerkinfrastructuur is gemaakt.
Geavanceerde netwerken configureren en inschakelen
Het gebruik van geavanceerde netwerkfuncties vereist twee stappen:
- Configuratie van de geavanceerde voorzien van een netwerkoptie, of flexibele havenuitgang, specifiek uitgangIP adres, of VPN, eerst op het programmaniveau moet worden gedaan.
- Om te worden gebruikt, moet de geavanceerde voorzien van een netwerkoptie dan worden toegelaten op het milieuniveau.
Beide stappen kunnen worden uitgevoerd met de gebruikersinterface van Cloud Manager of de Cloud Manager-API.
-
Wanneer het gebruiken van Cloud Manager UI, betekent dit het creëren van geavanceerde netwerkconfiguraties gebruikend een tovenaar op het programmaniveau en dan het uitgeven van elk milieu waar u de configuratie wilt toelaten.
-
Wanneer u de Cloud Manager API gebruikt, wordt het API-eindpunt van
/networkInfrastructuresaangeroepen op programmaniveau om het gewenste type geavanceerde netwerken te declareren. Het wordt gevolgd door een vraag aan het/advancedNetworkingeindpunt voor elke milieu om de infrastructuur toe te laten en milieu-specifieke parameters te vormen.
Flexibele poortuitgang
Met deze geavanceerde netwerkfunctie kunt u AEM as a Cloud Service zo configureren dat het verkeer wordt geopend via andere poorten dan HTTP (poort 80) en HTTPS (poort 443), die standaard zijn geopend.
TIPNOTEUI-configuratie
-
Logboek in Cloud Manager bij my.cloudmanager.adobe.comen selecteer de aangewezen organisatie.
-
Op de Mijn console van Programma's, selecteer het programma.
-
Van de pagina van het Overzicht van het Programma, navigeer aan het milieu's lusje en selecteer Infrastructuur van het Netwerk in het linkerpaneel.
-
In voeg de tovenaar van de netwerkinfrastructuur toe, uitgezochte Flexibele havenuitgang.
-
Van het gebied drop-down menu, kies het gewenste gebied, dan klik verdergaan.
-
Het lusje van de Bevestiging vat uw selectie en de volgende stappen samen. Klik sparen om de infrastructuur tot stand te brengen.
Een nieuw verslag verschijnt onder de rubriek van de Infrastructuur van het Netwerk in het zijpaneel. Het omvat details zoals het type van infrastructuur, status, gebied, en de milieu's waar het wordt toegelaten.
NOTEAPI-configuratie
Eenmaal per programma wordt het eindpunt POST /program/<programId>/networkInfrastructures aangeroepen, waarbij de waarde flexiblePortEgress voor de parameter en het gebied kind gewoon wordt doorgegeven. Het eindpunt reageert met network_id en andere informatie, waaronder de status.
Eenmaal geroepen, duurt het typisch ongeveer 15 minuten voor de voorzien van een netwerkinfrastructuur. Een vraag aan het Cloud Manager eindpunt van GET van de netwerkinfrastructuurzou een status van klaar tonen.
TIPVerkeer dat
Voor HTTP of https verkeer die naar havens buiten 80 of 443 gaan zou een volmacht moeten worden gevormd gebruikend de volgende gastheer en havenmilieuvariabelen:
- voor HTTP:
AEM_PROXY_HOST/AEM_HTTP_PROXY_PORT(standaardwaarde voorproxy.tunnel:3128in AEM-releases < 6094) - voor HTTPS:
AEM_PROXY_HOST/AEM_HTTPS_PROXY_PORT(standaardwaarde voorproxy.tunnel:3128in AEM-releases < 6094)
Hier ziet u bijvoorbeeld een voorbeeldcode voor het verzenden van een aanvraag naar www.example.com:8443 :
String url = "www.example.com:8443"
String proxyHost = System.getenv().getOrDefault("AEM_PROXY_HOST", "proxy.tunnel");
int proxyPort = Integer.parseInt(System.getenv().getOrDefault("AEM_HTTPS_PROXY_PORT", "3128"));
HttpClient client = HttpClient.newBuilder()
.proxy(ProxySelector.of(new InetSocketAddress(proxyHost, proxyPort)))
.build();
HttpRequest request = HttpRequest.newBuilder().uri(URI.create(url)).build();
HttpResponse<String> response = client.send(request, BodyHandlers.ofString());
Als u niet-standaard Java™-netwerkbibliotheken gebruikt, configureert u proxy's met de bovenstaande eigenschappen voor al het verkeer.
Niet-http/s-verkeer met doelen via poorten die zijn gedeclareerd in de parameter portForwards moet verwijzen naar een eigenschap met de naam AEM_PROXY_HOST , samen met de toegewezen poort. Bijvoorbeeld:
DriverManager.getConnection("jdbc:mysql://" + System.getenv("AEM_PROXY_HOST") + ":53306/test");
De lijst hieronder beschrijft verkeer dat verplettert:
Niet-standaardverkeer (op andere havens buiten 80 of 443) door http volmacht die gebruikend de volgende omgevingsvariabele en het aantal van de volmachtshaven wordt gevormd. Declareer niet de bestemmingshaven in de Cloud Manager API vraag portForwards parameter:
- AEM_PROXY_HOST (standaardwaarde "proxy.tunnel" in AEM-releases < 6094)
- AEM_HTTPS_PROXY_PORT (standaard poort 3128 in AEM-releases < 6094)
AEM_PROXY_HOST met behulp van een portOrig die is gedeclareerd in de API-parameter portForwards .mysql.example.com:3306db.example.com:5555Configuratie Apache/Dispatcher
De aanwijzing mod_proxy van AEM Cloud Service Apache / Dispatcher tier kan worden geconfigureerd met de hierboven beschreven eigenschappen.
ProxyRemote "http://example.com:8080" "http://${AEM_PROXY_HOST}:3128"
ProxyPass "/somepath" "http://example.com:8080"
ProxyPassReverse "/somepath" "http://example.com:8080"
SSLProxyEngine on //needed for https backends
ProxyRemote "https://example.com:8443" "http://${AEM_PROXY_HOST}:3128"
ProxyPass "/somepath" "https://example.com:8443"
ProxyPassReverse "/somepath" "https://example.com:8443"
IP-adres van speciale egress
Een specifiek IP adres kan veiligheid verbeteren wanneer het integreren met verkopers SaaS (als een verkoper van CRM) of andere integratie buiten AEM as a Cloud Service die een lijst van gewenste personen van IP adressen aanbieden. Door het specifieke IP adres aan de lijst van gewenste personen toe te voegen, zorgt het ervoor dat slechts het verkeer van de Dienst van de Wolk AEM wordt toegelaten om in de externe dienst te stromen. Deze benadering is naast verkeer van andere toegestane IPs.
Het zelfde specifieke IP wordt toegepast op alle milieu's in een programma, en is op zowel de auteur als de Publish diensten van toepassing.
Zonder de specifieke IP toegelaten adreseigenschap, stroomt het verkeer van AEM as a Cloud Service door een gedeelde reeks IPs. Deze IPs wordt gebruikt door andere klanten van AEM as a Cloud Service.
Het vormen van een specifiek uitgangIP adres is gelijkaardig aan flexibele havenuitgang. Het belangrijkste verschil is dat na configuratie, het verkeer altijd van specifieke, unieke IP zal weggaan. Om dat IP te vinden, gebruik DNS resolver om het IP adres te identificeren verbonden aan p{PROGRAM_ID}.external.adobeaemcloud.com. Het IP adres wordt verwacht niet te veranderen, maar als het moet veranderen, wordt het geavanceerde bericht verstrekt.
TIPNOTENOTEUI-configuratie
-
Logboek in Cloud Manager bij my.cloudmanager.adobe.comen selecteer de aangewezen organisatie.
-
Op de Mijn console van Programma's, selecteer het programma.
-
Van de pagina van het Overzicht van het Programma, navigeer aan het milieu's lusje en selecteer Infrastructuur van het Netwerk in het linkerpaneel.
-
In voeg netwerkinfrastructuur tovenaar toe die opent, klik Dedicated IP adres van de uitgang.
-
Van het gebied drop-down menu, kies het gewenste gebied, dan klik verdergaan.
-
Het lusje van de Bevestiging vat uw selectie en de volgende stappen samen. Klik sparen om de infrastructuur tot stand te brengen.
Een nieuw verslag verschijnt onder de rubriek van de Infrastructuur van het Netwerk in het zijpaneel. Het omvat details zoals het type van infrastructuur, status, gebied, en de milieu's waar het wordt toegelaten.
NOTEAPI-configuratie
Eenmaal per programma wordt het eindpunt POST /program/<programId>/networkInfrastructures aangeroepen, waarbij de waarde dedicatedEgressIp voor de parameter en het gebied kind gewoon wordt doorgegeven. Het eindpunt reageert met network_id en andere informatie, waaronder de status.
Eenmaal geroepen, duurt het typisch ongeveer 15 minuten voor de voorzien van een netwerkinfrastructuur. Een vraag aan het Cloud Manager eindpunt van GET van de netwerkinfrastructuurzou een status van klaar tonen.
TIPVerkeer dat
HTTP- of https-verkeer wordt door een vooraf geconfigureerde proxy geleid, op voorwaarde dat deze standaard Java™-systeemeigenschappen voor proxyconfiguraties gebruiken.
Niet-http/s-verkeer met doelen via poorten die zijn gedeclareerd in de parameter portForwards moet verwijzen naar een eigenschap met de naam AEM_PROXY_HOST , samen met de toegewezen poort. Bijvoorbeeld:
DriverManager.getConnection("jdbc:mysql://" + System.getenv("AEM_PROXY_HOST") + ":53306/test");
api.windows.net
nonProxyHostsnonProxyHostsAEM_PROXY_HOST env met behulp van een portOrig die is gedeclareerd in de API-parameter portForwardsmysql.example.com:3306Functiegebruik
De functie is compatibel met Java™-code of bibliotheken die resulteren in uitgaand verkeer, op voorwaarde dat deze standaard Java™-systeemeigenschappen gebruiken voor proxyconfiguraties. In de praktijk moet deze aanpak de meest gangbare bibliotheken omvatten.
Hieronder ziet u een codevoorbeeld:
public JSONObject getJsonObject(String relativePath, String queryString) throws IOException, JSONException {
String relativeUri = queryString.isEmpty() ? relativePath : (relativePath + '?' + queryString);
URL finalUrl = endpointUri.resolve(relativeUri).toURL();
URLConnection connection = finalUrl.openConnection();
connection.addRequestProperty("Accept", "application/json");
connection.addRequestProperty("X-API-KEY", apiKey);
try (InputStream responseStream = connection.getInputStream(); Reader responseReader = new BufferedReader(new InputStreamReader(responseStream, Charsets.UTF_8))) {
return new JSONObject(new JSONTokener(responseReader));
}
}
Sommige bibliotheken vereisen expliciete configuratie om standaard Java™ systeemeigenschappen voor volmachtsconfiguraties te gebruiken.
Een voorbeeld dat Apache HttpClient gebruikt die expliciete vraag aan vereistHttpClientBuilder.useSystemProperties()of gebruikHttpClients.createSystem():
public JSONObject getJsonObject(String relativePath, String queryString) throws IOException, JSONException {
String relativeUri = queryString.isEmpty() ? relativePath : (relativePath + '?' + queryString);
URL finalUrl = endpointUri.resolve(relativeUri).toURL();
HttpClient httpClient = HttpClientBuilder.create().useSystemProperties().build();
HttpGet request = new HttpGet(finalUrl.toURI());
request.setHeader("Accept", "application/json");
request.setHeader("X-API-KEY", apiKey);
HttpResponse response = httpClient.execute(request);
String result = EntityUtils.toString(response.getEntity());
}
Foutopsporingsoverwegingen
Om te bevestigen dat het verkeer inderdaad op het verwachte specifieke IP adres, controlelogboeken binnen de bestemmingsdienst, als beschikbaar gaat. Anders, kan het nuttig zijn om uit te roepen aan de het zuiveren dienst zoals https://ifconfig.me/ip, die het roepende IP adres terugkeert.
Virtual Private Network (VPN)
VPN staat het verbinden met een infrastructuur op-gebouw of gegevenscentrum van de auteur toe, publiceert, of voorproefinstanties. Deze mogelijkheid kan bijvoorbeeld nuttig zijn om de toegang tot een database te beveiligen. Het staat ook het verbinden met verkopers SaaS zoals een verkoper van CRM toe die VPN steunt.
De meeste apparaten van VPN met technologie IPSec worden gesteund. Raadpleeg de informatie in de RouteBased configuratieinstructies kolom in deze lijst van apparaten. Configureer het apparaat zoals beschreven in de tabel.
NOTE- De steun wordt beperkt tot één enkele verbinding van VPN
- DNS Resolvers moeten in de ruimte van het Adres van de Gateway worden vermeld om privé gastheernamen op te lossen.
UI-configuratie
-
Logboek in Cloud Manager bij my.cloudmanager.adobe.comen selecteer de aangewezen organisatie.
-
Op de Mijn console van Programma's, selecteer het programma.
-
Van de pagina van het Overzicht van het Programma, navigeer aan het milieu's lusje en selecteer Infrastructuur van het Netwerk in het linkerpaneel.
-
In voeg netwerkinfrastructuur tovenaar toe die begint, Virtuele privé netwerk selecteert en de noodzakelijke informatie verstrekt alvorens te klikken gaat verder.
-
Gebied - het gebied waarin de infrastructuur zou moeten worden gecreeerd.
-
Ruimte van het Adres - de adresruimte kan slechts één /26 CIDR (64 IP adressen) of grotere IP waaier in uw eigen ruimte zijn.
- Deze waarde kan later niet worden gewijzigd.
-
DNS Informatie - een lijst van verre DNS oplossers.
- Druk op
Enterna het invoeren van een DNS-serveradres om een ander adres toe te voegen. - Klik op
Xna een adres om het te verwijderen.
- Druk op
-
Gedeelde Sleutel - Uw VPN preshared sleutel.
- Selecteer tonen gedeelde sleutel om de sleutel te openbaren zodat kunt u zijn waarde tweemaal controleren.
-
-
Op het lusje van Verbindingen van de tovenaar, verstrek de naam van de a Verbinding om uw verbinding van VPN te identificeren en te klikken voegt Verbinding toe.
-
In voeg verbinding dialoogdoos toe, bepaal uw verbinding van VPN, dan klik sparen.
-
naam van de Verbinding - een beschrijvende naam van uw verbinding van VPN, die u in de vorige stap verstrekte en kan hier worden bijgewerkt.
-
Adres - het apparaatIP van VPN adres.
-
ruimte van het Adres - de IP adreswaaiers aan route door VPN.
- Druk op
Enterna het invoeren van een bereik om een ander bereik toe te voegen. - Klik op
Xna een bereik om het te verwijderen.
- Druk op
-
IP het Beleid van de Veiligheid - pas van de standaardwaarden zoals vereist aan
-
-
Het dialoogvakje sluit en u keert aan het lusje van Verbindingen van de tovenaar terug. Klik verdergaan.
-
Het lusje van de Bevestiging vat uw selectie en de volgende stappen samen. Klik sparen om de infrastructuur tot stand te brengen.
Een nieuw verslag verschijnt onder de rubriek van de Infrastructuur van het Netwerk in het zijpaneel. Het omvat details zoals het type van infrastructuur, status, gebied, en de milieu's waar het wordt toegelaten.
API-configuratie
Eenmaal per programma wordt het eindpunt POST /program/<programId>/networkInfrastructures aangeroepen. Het gaat in een lading van configuratieinformatie over. Die informatie omvat de waarde van vpn voor de kind parameter, het gebied, de adresruimte (lijst van CIDRs - merk op dat deze waarde niet kan worden gewijzigd later), DNS resolvers (voor het oplossen van namen in uw netwerk). Het omvat ook de verbindingsinformatie van VPN zoals gatewayconfiguratie, gedeelde sleutel van VPN, en het IP veiligheidsbeleid. Het eindpunt reageert met network_id en andere informatie, waaronder de status.
Zodra geroepen, duurt het typisch van 45 tot 60 minuten voor de voorzien van een netwerkinfrastructuur om worden provisioned. De GET-methode in de API kan worden aangeroepen om de status te retourneren, die uiteindelijk wordt gespiegeld van creating naar ready . Raadpleeg de API-documentatie voor alle staten.
TIPVerkeer dat
De lijst beschrijft hieronder verkeer dat verplettert.
api.windows.net
nonProxyHostsnonProxyHosts10.0.0.1:443Het kan ook een hostname zijn.
AEM_PROXY_HOST env variabele gebruikend portOrig gedeclareerd in de portForwards API parameter10.0.0.1:3306Het kan ook een hostname zijn.
AEM_PROXY_HOST env variabele gebruikend portOrig gedeclareerd in de portForwards API parameterNuttige domeinen voor configuratie
Het hieronder diagram verstrekt een visuele vertegenwoordiging van een reeks domeinen en bijbehorende IPs die voor configuratie en ontwikkeling nuttig zijn. De lijst verder onder het diagram beschrijft die domeinen en IPs.
p{PROGRAM_ID}.external.adobeaemcloud.comp{PROGRAM_ID}.{REGION}-gateway.external.adobeaemcloud.comGeavanceerde netwerkconfiguraties inschakelen voor omgevingen
Zodra u een geavanceerde voorzien van een netwerkoptie voor een programma hebt gevormd, of flexibele havenuitgang, specifiek uitgangIP adres, of VPN, om het te gebruiken, moet u het op het milieuniveau toelaten.
Wanneer u een geavanceerde voorzien van een netwerkconfiguratie voor een milieu toelaat, kunt u facultatieve haven ook toelaten door:sturen en niet volmachtsgastheren. De parameters zijn configureerbaar per milieu om flexibiliteit aan te bieden.
-
Haven die door:sturen - de Haven regels zou voor om het even welke bestemmingshavens buiten 80/443 moeten worden verklaard, maar slechts als het niet gebruiken van het HTTP of HTTPS protocol.
- De haven die regels door:sturen wordt bepaald door de reeks bestemmingsgastheren (namen of IP en havens) te specificeren.
- De cliëntverbinding die haven 80/443 over http / https gebruikt moet volmachtsmontages in hun verbinding nog gebruiken om de eigenschappen van geavanceerd voorzien van een netwerk toe te passen op de verbinding.
- Voor elke bestemmingsgastheer, moet u de voorgenomen bestemmingshaven aan een haven van 30000 door 30999 in kaart brengen.
- De haven die regels door:sturen is beschikbaar voor alle geavanceerde voorzien van een netwerktypes.
-
de Gastheren van de Niet-Volmacht - de Gastheren van de Niet-volmacht laten u een reeks gastheren verklaren die door een gedeelde IPs adreswaaier eerder dan specifieke IP zou moeten leiden.
- Deze benadering kan nuttig zijn aangezien het verkeer dat door gedeelde IPs wordt behandeld verder kan worden geoptimaliseerd.
- De gastheren van de niet-volmacht zijn slechts beschikbaar voor specifiek uitgangIP adres en VPN geavanceerde voorzien van een netwerktypes.
NOTEUI-interface inschakelen
-
Logboek in Cloud Manager bij my.cloudmanager.adobe.comen selecteer de aangewezen organisatie.
-
Op de Mijn console van Programma's, selecteer het programma.
-
Van de pagina van het Overzicht van het 0} Programma, navigeer aan het milieu lusje en selecteer het milieu waar u de geavanceerde voorzien van een netwerkconfiguratie onder de milieu's rubriek in het linkerpaneel wilt toelaten. Dan selecteer het Geavanceerde lusje van de netwerkconfiguratie van het geselecteerde milieu en klik netwerkinfrastructuur toelaten.
-
Het vormt geavanceerde voorzien van een netwerkdialoog opent.
-
Op de niet volmachtsgastheren tabel, voor specifieke uitgangIP adressen en VPNs, kunt u naar keuze een reeks gastheren bepalen. Deze bepaalde gastheren zouden door een gedeelde IPs adreswaaier eerder dan specifieke IP moeten worden verpletterd, door de gastheernaam in het gebied van de Gastheer van de Niet-Volmacht te verstrekken en te klikken voeg toe.
- De host wordt toegevoegd aan de lijst met hosts op het tabblad.
- Herhaal deze stap als u meerdere hosts wilt toevoegen.
- Klik op de X rechts van de rij als u een host wilt verwijderen.
- Dit lusje is niet beschikbaar voor flexibele configuraties van de havenuitgang.
-
Op de Haven door:sturen tabel, kunt u naar keuze haven bepalen door:sturen regels voor om het even welke bestemmingshavens buiten 80/443 als het gebruiken van HTTP of HTTPS. Verstrek a Naam, Haven Orig, en Poort Dest en klik toevoegen.
- De regel wordt toegevoegd aan de lijst met regels op het tabblad.
- Herhaal deze stap als u meerdere regels wilt toevoegen.
- Klik op de X rechts van de rij als u een regel wilt verwijderen.
-
Klik sparen in de dialoogdoos zodat kunt u de configuratie op het milieu toepassen.
De geavanceerde voorzien van een netwerkconfiguratie wordt toegepast op het geselecteerde milieu. Terug op het lusje van Milieu's, kunt u de details van de configuratie zien die op het geselecteerde milieu en hun status wordt toegepast.
De API inschakelen
Om een geavanceerde voorzien van een netwerkconfiguratie voor een milieu toe te laten, moet het PUT /program/<program_id>/environment/<environment_id>/advancedNetworking eindpunt per milieu worden aangehaald.
De API moet binnen een paar seconden reageren, wat de status updating aangeeft. Na ongeveer 10 minuten toont een aanroep naar het GET-eindpunt van de Cloud Manager-omgeving een status ready die aangeeft dat de update naar de omgeving wordt toegepast.
Per milieuhaven die regels door:sturen kan worden bijgewerkt door het PUT /program/{programId}/environment/{environmentId}/advancedNetworking eindpunt, en met inbegrip van de volledige reeks configuratieparameters, eerder dan een ondergroep aan te halen.
Het specifieke IP adres van de uitgang en VPN de gevorderde voorzien van een netwerktypes steunen a nonProxyHosts parameter. Deze steun laat u een reeks gastheren verklaren die door een gedeelde IPs adreswaaier eerder dan specifieke IP zou moeten leiden. De nonProxyHost URL's volgen mogelijk de patronen van example.com of *.example.com , waarbij jokertekens alleen aan het begin van het domein worden ondersteund.
Zelfs als er geen milieu verkeer zijn dat regels (gastheren of omleidingen) verplettert, PUT /program/<program_id>/environment/<environment_id>/advancedNetworking moet nog worden geroepen, enkel met een lege lading.
TIPGeavanceerde netwerkconfiguraties in omgevingen bewerken en verwijderen
Na toelatend geavanceerde voorzien van een netwerkconfiguraties aan milieu's, kunt u de details van die configuraties bijwerken of hen schrappen.
NOTEBewerken of verwijderen met de gebruikersinterface
-
Logboek in Cloud Manager bij my.cloudmanager.adobe.comen selecteer de aangewezen organisatie.
-
Op de Mijn console van Programma's, selecteer het programma.
-
Van de pagina van het Overzicht van het 0} Programma, navigeer aan het milieu lusje en selecteer het milieu waar u de geavanceerde voorzien van een netwerkconfiguratie onder de milieu's rubriek in het linkerpaneel wilt toelaten. Dan selecteer het Geavanceerde lusje van de netwerkconfiguratie van het geselecteerde milieu en klik de ellipsis knoop.
-
In het elliptische menu, uitgezocht of geef uit of schrap.
- Als u kiest geef uit, werk de informatie per de stappen bij die in de vorige sectie worden beschreven, toelatend het Gebruiken van UI, en klik sparen.
- Als u Schrapping kiest, bevestig de schrapping in het 3} de dialoogvakje van de het netwerkconfiguratie van de Schrapping {met Schrapping of aborteer met annuleert .
De veranderingen worden weerspiegeld op het Milieu lusje.
Bewerken of verwijderen met de API
Als u geavanceerde netwerken voor een bepaalde omgeving wilt verwijderen, roept u DELETE [/program/{programId}/environment/{environmentId}/advancedNetworking]() aan.
TIPDe netwerkinfrastructuur van een programma bewerken en verwijderen
Zodra de netwerkinfrastructuur voor een programma wordt gecreeerd, slechts kunnen de beperkte eigenschappen worden uitgegeven. Als u het niet meer vereist, kunt u de geavanceerde voorzien van een netwerkinfrastructuur voor uw volledig programma schrappen.
NOTE- Met Verwijderen wordt alleen de infrastructuur verwijderd als de geavanceerde netwerken van alle omgevingen zijn uitgeschakeld.
- U kunt netwerkinfrastructuur niet uitgeven als het de status Creërend heeft, Bijwerkend, of Deleting.
- Slechts kan VPN geavanceerd voorzien van een netwerkinfrastructuurtype worden uitgegeven zodra gecreeerd en dan slechts beperkte gebieden.
- Om veiligheidsredenen, moet de Gedeelde sleutel altijd worden verstrekt wanneer het uitgeven van een geavanceerde het voorzien van een netwerkinfrastructuur van VPN, zelfs als u niet de sleutel zelf uitgeeft.
Bewerken en verwijderen met de gebruikersinterface
-
Logboek in Cloud Manager bij my.cloudmanager.adobe.comen selecteert de aangewezen organisatie
-
Op de Mijn console van Programma's, selecteer het programma.
-
Van de pagina van het Overzicht van het Programma, navigeer aan Milieu's tabel.
-
In het linkerpaneel, klik de Infrastructuur van het Netwerk.
-
Klik
-
Klik of uitgeven of Schrapping.
-
Voer een van de volgende handelingen uit:
-
Als u verkoos geef uit, geeft de tovenaar van de netwerkinfrastructuur {opent. Bewerk de vereiste bewerkingen volgens de stappen die worden beschreven bij het maken van de infrastructuur.
-
Als u Schrapping koos, bevestig de schrapping in het 3} de dialoogvakje van de het netwerkconfiguratie van de Schrapping {met Schrapping of abort met annuleert .
-
De veranderingen worden weerspiegeld op het Milieu lusje.
Bewerken en verwijderen met de API
Om te schrappen de netwerkinfrastructuur voor een programma, haalt DELETE /program/{program ID}/networkinfrastructure/{networkinfrastructureID} aan.
Het wijzigen van het infrastructuurtype voor geavanceerde netwerken van een programma
Het is slechts mogelijk om één type van geavanceerde voorzien van een netwerkinfrastructuur te hebben die voor een programma tegelijkertijd wordt gevormd. De geavanceerde voorzien van een netwerkinfrastructuur moet of flexibele havenuitgang, specifiek uitgangIP adres, of VPN zijn.
Als u besluit dat u een ander geavanceerd type van voorzien van een netwerkinfrastructuur dan reeds hebt gevormd, schrap bestaande, en creeer andere. Ga als volgt te werk:
- Schrap geavanceerd voorzien van een netwerk in alle milieu's.
- Schrap de geavanceerde voorzien van een netwerkinfrastructuur.
- Creeer het geavanceerde type van voorzien van een netwerkinfrastructuur u nu vereist, of flexibel havenuitgang, specifiek uitgangIP adres, of VPN.
- Vernieuwbare geavanceerde voorzien van een netwerk op het milieuniveau.
WARNINGAls de onderbreking significante bedrijfsgevolgen zou veroorzaken, contacteer klantensteun voor hulp, beschrijvend wat reeds is gecreeerd en de reden voor de verandering.
Geavanceerde netwerkconfiguratie voor andere publicatiegebieden
Wanneer een extra gebied aan een milieu met geavanceerd reeds gevormd voorzien van een netwerk wordt toegevoegd, volgt het verkeer van het extra publicatiegebied de bestaande regels. Door gebrek, wordt het passende verkeer verpletterd door het primaire gebied. Nochtans, als het primaire gebied niet beschikbaar wordt, wordt het geavanceerde voorzien van een netwerkverkeer gelaten vallen als het geavanceerde voorzien van een netwerk niet in het extra gebied is toegelaten. Als u de latentie wilt optimaliseren en de beschikbaarheid wilt verhogen in het geval dat een van de gebieden een onderbreking ondergaat, is het noodzakelijk om geavanceerde netwerken voor de extra publicatiegebieden toe te laten. In de volgende secties worden twee verschillende scenario's beschreven.
NOTESpecifieke IP van de Eis Adressen
Geavanceerde netwerken zijn al ingeschakeld in het primaire gebied
Als een geavanceerde voorzien van een netwerkconfiguratie reeds in het primaire gebied wordt toegelaten, volg deze stappen:
- Als u de infrastructuur zodanig hebt vergrendeld dat het toegewezen AEM IP-adres op de lijst met gewenste personen staan is, schakelt u tijdelijk de regels voor weigeren uit in die infrastructuur. Als u deze stap overslaat, ontkent uw infrastructuur tijdelijk verzoeken van de IP van het nieuwe gebied adressen. Deze stap is niet nodig als u uw infrastructuur hebt vergrendeld met een FQDN (Fully Qualified Domain Name), zoals
p1234.external.adobeaemcloud.com. Alle AEM-regio's beginnen geavanceerd netwerkverkeer vanaf dezelfde FQDN. - Creeer programma-scoped voorzien van een netwerkinfrastructuur voor het secundaire gebied door een POST vraag aan Cloud Manager creeer de Infrastructuur API van het Netwerk, zoals die in geavanceerde voorzien van een netwerkdocumentatie wordt beschreven. Het enige verschil in de configuratie JSON van de nuttige lading met betrekking tot primair gebied is het gebiedsbezit
- Als u uw infrastructuur door IP moet sluiten om verkeer van AEM toe te staan, voeg IPs toe die aan
p1234.external.adobeaemcloud.combeantwoorden. Er zou één per regio moeten zijn.
Geavanceerde netwerken nog niet geconfigureerd in een regio
De procedure is grotendeels vergelijkbaar met de voorgaande instructies. Nochtans, als het productiemilieu nog niet voor geavanceerd voorzien van een netwerk is toegelaten, is er een kans om de configuratie te testen door het in een het opvoeren milieu eerst toe te laten:
- Creeer voorzien van een netwerkinfrastructuur voor alle gebieden door een vraag van de POST aan Cloud Manager creeert de Infrastructuur API van het Netwerk. Het enige verschil in de configuratie JSON van de nuttige lading met betrekking tot het primaire gebied is het gebiedbezit.
- Voor de het opvoeren milieu, laat en vormt het milieu scoped geavanceerde voorzien van een netwerk toe door
PUT api/program/{programId}/environment/{environmentId}/advancedNetworkingin werking te stellen. Voor meer informatie, zie de API documentatie - Sluit indien nodig externe infrastructuur af, bij voorkeur met FQDN (bijvoorbeeld
p1234.external.adobeaemcloud.com). U kunt het anders doen door IP adres - Als het het opvoeren milieu zoals verwacht werkt, laat en vormt de milieu-scoped geavanceerde voorzien van een netwerkconfiguratie voor productie toe.
VPN
De procedure is bijna identiek aan de specifieke IP van de uitgang adresinstructies. Het enige verschil is dat het gebiedsbezit verschillend van het primaire gebied wordt gevormd. Daarnaast kunt u desgewenst het veld connections.gateway configureren. De configuratie kan aan een verschillend eindpunt leiden van VPN dat door uw organisatie wordt in werking gesteld, geografisch dichter aan het nieuwe gebied.
Problemen oplossen
Gelieve te worden geadviseerd dat de volgende punten als informatieve richtlijnen worden verstrekt en beste praktijken voor het oplossen van problemen omvatten. Deze aanbevelingen zijn bedoeld als hulp bij het effectief diagnosticeren en oplossen van problemen.
Verbinding samenvoegen
Verbindingspooling is een techniek die wordt gemaakt en onderhouden om een bewaarplaats van verbindingen te creëren, die klaar voor onmiddellijk gebruik door om het even welke draad staan die hen kan vereisen. Veel technieken voor het bundelen van verbindingen zijn te vinden op verschillende online platforms en bronnen, elk met zijn unieke verdiensten en overwegingen. Adobe moedigt klanten aan om deze methoden te onderzoeken om te bepalen welke het meest compatibel is met de architectuur van hun systeem.
Het uitvoeren van een aangewezen verbinding het groeperen strategie is een pro-actieve maatregel om een gemeenschappelijk toezicht in systeemconfiguratie te verbeteren, die vaak tot suboptimale prestaties leidt. Door correct een verbindingspool te vestigen, kan Adobe Experience Manager (AEM) de efficiency van externe vraag verbeteren. Deze benadering vermindert niet alleen middelverbruik maar vermindert ook het risico van de dienstverstoringen en vermindert de waarschijnlijkheid om ontbroken verzoeken te ontmoeten wanneer het communiceren met stroomopwaartse servers.
Op basis van deze informatie raadt Adobe aan uw huidige AEM-configuratie te herzien. Overweeg ook opzettelijk het gebruiken van verbinding het pooling naast uw geavanceerde voorzien van een netwerkmontages. Het beheren van het aantal parallelle verbindingen en het verminderen van stapelverbindingen helpen netwerkprestaties optimaliseren. Deze acties verminderen het risico dat volmachtsservers hun verbindingsgrenzen bereiken. Deze strategische uitvoering is dan ook bedoeld om de kans te verkleinen dat verzoeken geen externe eindpunten bereiken.
Veelgestelde vragen over verbindingslimieten
Wanneer het gebruiken van geavanceerde voorzien van een netwerk, is het aantal verbindingen beperkt om stabiliteit over milieu's te verzekeren en lagere milieu's te verhinderen de beschikbare verbindingen uit te putten.
De verbindingen zijn beperkt tot 1000 per AEM-instantie en waarschuwingen worden naar klanten verzonden wanneer het aantal 750 bereikt.
Is de verbindingsgrens die slechts op uitgaand verkeer uit niet-standaardhavens of op al uitgaand verkeer wordt toegepast?
De grens is slechts voor verbindingen die geavanceerde voorzien van een netwerk gebruiken (uitgang op niet-standaardhavens, gebruikend specifieke uitgang IP, of VPN).
Er lijkt geen significante toename van het aantal uitgaande verbindingen te zijn. Waarom wordt de kennisgeving nu ontvangen?
Als de klant dynamisch verbindingen creeert (bijvoorbeeld, één of meerdere voor elk verzoek), kan een toename in verkeer de verbindingen veroorzaken om te pieken.
Kan een soortgelijke situatie zich in het verleden hebben voorgedaan zonder een waarschuwing te geven?
Waarschuwingen worden alleen verzonden wanneer de zachte limiet is bereikt.
Wat gebeurt er als de maximumgrens wordt bereikt?
Wanneer de harde grens wordt bereikt, worden de nieuwe toegangsverbindingen van AEM door geavanceerd voorzien van een netwerk (uitgang op niet-standaardhavens, gebruikend specifieke uitgang IP, of VPN) gelaten vallen om tegen een aanval van Dos te beschermen.
Kan de limiet worden verhoogd?
Nee, het hebben van een groot aantal verbindingen kan een aanzienlijke invloed op de prestaties hebben en een DoS voor alle pods en omgevingen.
Worden de aansluitingen na een bepaalde periode automatisch gesloten door het AEM-systeem?
Ja, verbindingen worden gesloten op JVM-niveau en op verschillende punten in de netwerkinfrastructuur. Deze workflow is echter te laat voor elke productieservice. De verbindingen zouden uitdrukkelijk moeten worden gesloten wanneer niet meer nodig of teruggekeerd aan de pool wanneer het gebruiken van verbinding het groeperen. Anders is het hulpbronnenverbruik te hoog en kan dit leiden tot uitputting van de middelen.
Als de maximale verbindingslimiet is bereikt, heeft dit gevolgen voor licenties en leidt dit tot extra kosten?
Nee, er zijn geen licenties of kosten verbonden aan deze limiet. Het is een technische grens.
Hoe dicht is het huidige gebruik aan de grens? Wat is de maximaal toegestane limiet?
De waarschuwing wordt geactiveerd wanneer de verbindingen groter zijn dan 750. De maximale limiet is 1000 verbindingen per AEM-instantie.
Is deze grens van toepassing op VPNs?
Ja, is de grens op verbindingen van toepassing gebruikend geavanceerd voorzien van een netwerk, met inbegrip van VPNs.
Is de grens nog van toepassing wanneer het gebruiken van een Speciale IP van de Eis?
Ja, is de grens nog van toepassing als het gebruiken van een specifieke uitgang IP.