计量网关安装和配置

MGT 应用是接受客户数据中心内网格中计量数据并将相应数据转发给 CA 计量系统的计量网关。此外，MGT 还提供界面，客户可通过此界面管理 MGT 用于与 CA 计量系统通信的 SSL 证书。

初始应用设置

要安装和配置 MGT 应用，请执行以下操作：

下载应用，将其复制到 CA AppLogic® distro（即 /root/applogic-3.0）
从 <product name> distro 中，将应用导入网格：
```
./aldo ai grid=<grid name> applications=MGT
```
登录您的网格并调整数据卷的大小。数据卷大小应足以存储至少 30 天报告给此 MGT 实例的所有网格的计量数据（每个网格 30 天的计量数据大约为 4 MB）。例如，要将数据卷调整为 3 GB，请执行：
```
vol resize MGT:data size=3G
```
配置应用。要检索可配置的参数集，请参见 MGT 参考或执行：
```
app config MGT --boundary
```
启动应用。执行：
```
app start MGT
```
设置客户端 SSL 证书。

注意：MGT 应用运行时所在的网格必须有权访问 Internet，因为 MGT 要与 CA 计量服务器进行通信。

本节包含以下主题：

客户端 SSL 证书设置

此部分包含以下主题：

客户端 SSL 证书设置

要设置 MGT 用于向 CA 计量系统进行自我身份验证的 SSL 证书，请登录 MGT 应用（应用登录 MGT）。在登录应用后，会显示以下简单文本菜单，用于管理用于与 CA 计量系统进行通信的 SSL 证书：

Metering Gateway SSL Certificate Management Utility - version 1.0.0（计量网关 SSL 证书管理实用工具－版本 1.0.0）
Copyright 2006-2008 3Tera Inc.（版权所有 2006-2008 3Tera Inc.）
   A. Create new SSL certificate（创建新的 SSL 证书）
   B. Delete current SSL certificate（删除当前的 SSL 证书）
   C. Display current SSL certificate（显示当前的 SSL 证书）
   D. Test notifications（测试通知）
   Q. Exit

   Please enter selection -->（请输入选择项 -->）

“创建新的 SSL 证书”菜单选项会生成新的 SSL 证书。如果 SSL 证书已经存在，在删除现有证书并生成新证书之前，系统会提示用户。在成功创建证书后，会显示证书签名请求，指示用户将证书签名请求通过电子邮件发给 CA，以便可以为证书签名。签名的证书将安装在数据卷上，请参阅“安装 SSL 证书”了解如何将签名的证书复制到数据卷。

“删除当前的 SSL 证书”菜单选项会删除帐户的 SSL 证书。

“显示当前的 SSL 证书”菜单选项会显示签名的 SSL 证书或证书签名请求。如果已为证书签名，则显示签名的证书。如果尚未为证书签名，则显示证书签名请求，指示用户将证书签名请求发给 CA，以便可以为证书签名。

“测试通知”菜单选项用于验证消息可写入网格控制器显示板。系统提示用户验证显示板显示消息及从网格控制器收到电子邮件的电子邮件通知的任何收件人。

安装 SSL 证书

执行下列步骤可在计量网关上安装 CA 签名的 SSL 证书。

启动计量网关应用。消息应已记录在网格显示板中，指定 SSL 证书丢失。
登录到 MGT 应用，创建 SSL 证书（即选择“创建新的 SSL 证书”选项）。
复制并将显示的证书签名请求粘贴到电子邮件并发给 CA 技术支持。
当 CA 技术支持回复签名的证书时，将该证书保存到您的本地计算机。
作为网格用户（非管理员），使用 scp 将证书发送到本地计算机中的数据卷：
```
scp <签名的 SSL 证书文件> <网格 IP>:/app/mgt/data/mnt/data/ssl/mgt.cert
```
登录 MGT 应用，选择“显示当前的 SSL 证书”菜单选项，验证已复制签名的 SSL 证书。
重新启动 mgt 组件：
```
comp restart MGT:main.mgt
```
验证网格显示板中没有记录任何错误消息。如果有错误消息，请与 CA 技术支持人员联系。

将网格配置为使用计量网关

为了让网格将其计量数据报告给 MGT 应用，请对新网格执行以下操作：

将 CA AppLogic® distro 的 default.conf 文件中的 account_srv 参数更新到 in_ip 属性指定的 IP 地址。