Configurar um balanceador de carga para agrupamento do orquestrador › Balanceador de carga NGINX › Configuração do REST › Comunicação segura

Comunicação segura

Os arquivos de certificado SSL são necessários para a comunicação segura com REST. Certifique-se de gerar esses arquivos antes de começar este procedimento.

Siga estas etapas:

1. Vá até a seguinte pasta

   nginx_install_dir/conf
   

   Esta pasta contém o arquivo pam-rest.conf.

2. Abra o arquivo pam-rest.conf.
3. Edite o seguinte bloco de código:

   ## HTTPS
   upstream sslcluster  {
     server <Digite o nome do host do node1 aqui>:7443 max_fails=3 fail_timeout=5s;
     server <Digite o nome do host do node2 aqui>:7443 max_fails=3 fail_timeout=5s;
   }	
   

   Substitua o espaço reservado Digite o nome de host do node1 aqui por um valor válido. Não altere os números da porta, a menos que você use uma porta diferente para o nó do CA Process Automation.

   Repita essas etapas para cada nó adicional que você instalar.

4. Atualize as linhas a seguir, especificando o local dos arquivos c2ocert.pem e c2okey2.pem (no diretório nginx_installed_location\conf).

   ssl_certificate      <certificate_location\c2ocert.pem>;
   

   ssl_certificate_key  <certificate_location\c2okey2.pem>;
   

   Por exemplo:

   ssl_certificate      <nginx_install_dir\conf\c2ocert.pem>;
   

5. Salve e feche o arquivo pam-rest.conf.
6. Abra o arquivo nginx.conf.
7. Adicione a seguinte entrada no bloco http no final do arquivo nginx.conf:

   include nginx_install_dir/conf/pam-rest.conf;
   

   Essa entrada vincula o NGINX com as alterações de configuração feitas para o CA Process Automation no arquivo pam-rest.conf.

8. Salve e feche o arquivo nginx.conf.

   Importante: Execute o restante dessas etapas depois de instalar pelo menos um nó do orquestrador. Consulte o tópico Instalação interativa do orquestrador de domínio ou Instalação autônoma do orquestrador de domínio para obter instruções.

9. Depois de ter instalado pelo menos um nó do orquestrador, abra o arquivo nginx_install_dir/conf/nginx.conf.
10. Salve e feche o arquivo nginx.conf.
11. Interrompa o NGINX. Em um prompt de comando, vá até o local do diretório do NGINX (nginx-1.42) e digite:

    nginx -s stop
    

12. Reinicie o NGINX.

    As mudanças entram em vigor.