如何实现apache knox网关高可用？

Question

在站点 Apache Knox Gateway 0.13.x 用户指南 (http://knox.apache.org/books/knox-0-13-0/user-guide.html#High+Availability)。 我想配置 Knox 高可用性，站点中的第一步是配置以下 Knox 实例

必须同步所有 Knox 实例才能使用相同的拓扑凭据密钥库。 >这些文件位于 >{GATEWAY_HOME}/conf/security/keystores/{TOPOLOGY_NAME}-credentials.jceks 下。它们 > 在第一次拓扑部署之后生成。目前这些文件需要>手动同步。以下是同步拓扑凭据密钥库的步骤：

1. 选择一个 Knox 实例作为拓扑凭据密钥库的来源。我们称它为密钥库大师
2. 将其他 Knox 实例中的拓扑凭据密钥库替换为来自主密钥库的拓扑凭据密钥库
3. 重启 Knox 实例

我想知道如何完成它。 我是否删除所有 /{TOPOLOGY_NAME}-credentials.jceks 并保留一个？

Answer 1

基本上，您选择将成为主控的 Knox 实例之一（成为主控没什么特别的）。然后，您可以按照指南中的说明在其他 Knox 实例中备份拓扑凭据密钥库。然后将主拓扑凭据密钥库复制到其他实例中。 不要删除任何东西。并重新启动所有 Knox 实例。