¶ Зависимости
При одновременной работе LC и WS, установленный в LC nginx выступает как Reverse Proxy для установленного WS
Сначала устанавливаем Логин Центр и воркспейс, по соответствующим инструкциям в Содержании.
¶ Настройки в файле manifest.yml логин центра
После того как мы установили Логин Центра и Воркспейс.
Для начала нам необходимо в Логин Центре в файлике под названием manifest.yml (в ранних версиях использовался файл .env), добавить переменную WORKSPACE_PROXY_URL и указать ей значение: http://10.0.3.15 (Это тот самый container.ip который мы указывали в файлике manifest.json при его заполнении)
nginx:
version: "1.24.0"
workspaceProxyUrl: "http://10.0.3.15"
Для версий ниже 1.34.0 (f-1.000.0.0) в файл .env:
¶ Настройка Reverse Proxy для Воркспейса.
Нам необходимо залить на сервер шаблоны nginx в папку /om/login-center/data/nginx/templates
для более старых версии < 2.3.2:
¶ Установка сертификатов
Нужно добавить сертификат в /om/login-center/data/nginx/cert/workspace1/bundle.crt и его ключ в /om/login-center/data/nginx/cert/workspace1/crt.key
При совместной установке в
manifest.jsonнужно убрать блокsslи убрать записи в блокеports.
{
"container": {
"ip": "10.0.3.15",
"cpu": 18,
"memory": 140660178944,
"ports": {
"0.0.0.0:80": 80, - не нужно
"0.0.0.0:443": 443 - не нужно
}
}
}
...
"workspace": {
"id": "token",
"name": "TEST_WS",
"web": {
"url": "https://workspace.company.org",
"ssl": { - не нужно
"cert": "/om/cert/bundle.crt", - не нужно
"key": "/om/cert/crt.key" - не нужно
}
}
}
...
¶ Применение изменений
Необходимо сделать стоп\старт Логин Центра, перейдя в его root директорию и воспользовавшись утилитой manage (в ранних версиях использовалась команда 'om'), используя команды
cd /om/login-center
./manage stop
и затем
./manage start
В том случае, если LC уже был запущен, для применения изменений потребуется запустить регенерацию yaml на основе значений манифеста (configure.sh), находящийся в директории LC:
bash ./configure.sh