Page History
...
| Property | Beskrivelse | Påkrævet | Default værdi | Eksempel |
|---|---|---|---|---|
server_name | Hostnavn for EAS servicen. Bemærk ingen protokol. | Ja | eas.local localhost | test1.ekstern-test.nspop.dk |
Ingress konfiguration (ingress-nginx.conf)
Denne fil indeholder Nginx konfigurationen for TLS-termineringen.
Der er som udgangspunkt ikke noget der skal konfigureres heri, den skal blot mountes ind under stien:
/etc/nginx/nginx.confHvilket også fremgår af docker-compose setuppet.
EAS-Egress-Nginx
Servicen lytter på port 8080
...
| Property | Beskrivelse | Påkrævet | Default værdi | Eksempel |
|---|---|---|---|---|
$ehmi_auth_host | Hostnavn for EHMI Keycloak. Bemærk ingen protokol. | Ja | dk-ehmi-authserver.t1.hosting.kitkube.dk | dk-ehmi-authserver.t1.hosting.kitkube.dk |
$ehmi_eer_host | Hostnavn for EHMI EER Service. Bemærk ingen protokol. | Ja | dk-ehmi-eer-service.t1.hosting.kitkube.dk | dk-ehmi-eer-service.t1.hosting.kitkube.dk |
Auth Resolver (ehmi-auth-resolver.conf)
Nedenstående tabel beskriver indholdet af ehmi-auth-resolver.conf. Konfigurationsfilen indeholder resolver til brug for Nginx.
Årsagen hertil er, at automatisk tildelt DNS ikke nødvendigvis kan resolve services internt på NSP eller på SDN.
Hvis værdien udelades, anvendes den DNS server som fremgår i /etc/resolv.conf og som automatisk er hevet fra netværkskonfiguration.
NB: dokumentation for resolver findes her: https://nginx.org/en/docs/http/ngx_http_core_module.html#resolver
| Property | Beskrivelse | Påkrævet | Default værdi | Eksempel |
|---|---|---|---|---|
resolver | DNS Server for at kunne resolve ehmi_auth_host | Nej | 8.8.8.8 valid=30s; | 8.8.8.8 valid=30s; |
EER Resolver (ehmi-eer-resolver.conf)
Nedenstående tabel beskriver indholdet af ehmi-eer-resolver.conf. Konfigurationsfilen indeholder resolver til brug for Nginx.
Årsagen hertil er, at automatisk tildelt DNS ikke nødvendigvis kan resolve services internt på NSP eller på SDN.
Hvis værdien udelades, anvendes den DNS server som fremgår i /etc/resolv.conf og som automatisk er hevet fra netværkskonfiguration.
NB: dokumentation for resolver findes her: https://nginx.org/en/docs/http/ngx_http_core_module.html#resolver
| Property | Beskrivelse | Påkrævet | Default værdi | Eksempel |
|---|---|---|---|---|
resolver | DNS Server for at kunne resolve ehmi_eer_host | Nej | 8.8.8.8 valid=30s; | 8.8.8.8 valid=30s; |
Egress konfiguration (egress-nginx.conf)
Denne fil indeholder Nginx konfigurationen for at etablere udadgående mTLS forbindelser mod hhv.
Der er som udgangspunkt ikke noget der skal konfigureres heri, den skal blot mountes ind under stien:
/etc/nginx/nginx.confHvilket også fremgår af docker-compose setuppet.
Overvågning
EAS udstiller en overvågningsside, som findes beskrevet under "Komponenter".
...