閘道器叢集
當您安裝新的 OpenResty Edge Node 閘道器伺服器時,可以選擇通過手動或自動的方式將其加入到現有的閘道器叢集中。本文件將詳細介紹這兩種方法的操作流程。
手動批准流程
檢視候選節點
首先,導航至 閘道器叢集 > 閘道器叢集 頁面:

在頂部導航欄的 閘道器叢集 選項中,如果有 +1 這樣的標記,表示當前有新的候選閘道器伺服器正在等待批准加入叢集。
您可以在 候選節點 部分檢視這些待批准的伺服器:

批准加入流程
點選 批准 按鈕後您可以選擇建立新的閘道器叢集或將節點加入到現有叢集:

選擇將節點加入到 example 閘道器叢集中:

監控同步狀態
節點成功加入集群后,您可以在叢集列表中檢視閘道器伺服器的配置同步狀態:

當同步狀態顯示為 100% 時,表示該閘道器叢集內的所有閘道器伺服器均已完成最新配置的同步。
檢視叢集詳情
點選特定叢集的名稱,可以進入叢集詳情頁面,檢視該叢集內所有閘道器伺服器的詳細資訊,包括配置同步狀態和落後的配置數量:

自動批准方式
OpenResty Edge 提供了兩種自動批准閘道器節點加入叢集的方式:
1. 通過配置檔案指定叢集
您可以通過修改 OpenResty Edge Node 閘道器伺服器的配置檔案來指定要加入的閘道器叢集和分割槽。
編輯配置檔案 /usr/local/oredge-node/conf/config.ini,新增以下配置項:
[config]
partition_name = "default"
cluster_name = "example"
引數說明:
partition_name:指定閘道器分割槽名稱(可選),預設為defaultcluster_name:指定要加入的叢集名稱,如果指定的叢集不存在,系統將自動建立
配置修改完成後,需要重啟閘道器伺服器以應用新配置:
sudo systemctl start upgrade-oredge-node
2. Kubernetes 叢集對映
對於在 Kubernetes 環境中部署的 OpenResty Edge Node,您可以通過在 Edge Admin 控制台上將閘道器叢集與 Kubernetes 叢集關聯,實現自動批准。
新增 Kubernetes 叢集
首先,將您的 Kubernetes 叢集資訊新增到 Edge Admin 中:

關聯閘道器叢集
然後,建立一個新的閘道器叢集並將其與 Kubernetes 叢集進行關聯:

完成關聯後,部署在該 Kubernetes 叢集中的 OpenResty Edge Node 將自動加入到指定的閘道器叢集中,無需手動批准。
設定節點證書有效期
在 閘道器叢集 > 閘道器叢集 > 叢集配置 中,可以設定 節點證書有效期。 取值範圍為 90 至 3650 天,預設值為 365 天。節點證書用於閘道器伺服器與 Edge Admin 通訊。
新批准節點簽發證書以及現有節點續期時會使用當前設定。修改有效期不會立即替換 已經簽發的證書;這些證書會繼續使用原到期時間,直到續期。
此功能在 OpenResty Edge 26.12.1-1 中首次引入。有效期不應超過簽發證書的
Edge Admin CA 剩餘有效期;配置較長有效期前,請先檢查 CA 到期時間。