4.2. AMQ 管理コンソールへのローカルおよびリモートアクセスの設定

手順

1. <broker_instance_dir>/etc/bootstrap.xml ファイルを開きます。

2. web 要素内で、Web ポートはデフォルトで localhost にのみバインドされていることを確認します。

   <web bind="http://localhost:8161" path="web">
       <app url="redhat-branding" war="redhat-branding.war"/>
       <app url="artemis-plugin" war="artemis-plugin.war"/>
       <app url="dispatch-hawtio-console" war="dispatch-hawtio-console.war"/>
       <app url="console" war="console.war"/>
   </web>

   Copy to Clipboard Toggle word wrap

3. リモートホストからローカルブローカーのコンソールへの接続を有効にするには、Web ポートバインディングをネットワーク到達可能なインターフェイスに変更します。以下に例を示します。

   <web bind="http://0.0.0.0:8161" path="web">

   Copy to Clipboard Toggle word wrap

   上記の例では、0.0.0.0 を指定することで、Web ポートをローカルブローカーの すべて のインターフェイスにバインドします。

4. bootstrap.xml ファイルを保存します。
5. <broker_instance_dir>/etc/jolokia-access.xml ファイルを開きます。

6. <cors> (Cross-Origin Resource Sharing) 要素内に、コンソールへのアクセスを許可する各 HTTP origin リクエストヘッダーに allow-origin エントリーを追加します。以下に例を示します。

   <cors>
      <allow-origin>*://localhost*</allow-origin>
      <allow-origin>*://192.168.0.49*</allow-origin>
      <allow-origin>*://192.168.0.51*</allow-origin>
      <!-- Check for the proper origin on the server side, too -->
      <strict-checking/>
   </cors>

   Copy to Clipboard Toggle word wrap

   上記の設定では、以下の接続が許可されるように指定します。

   • ローカルホストからコンソールへの接続 (つまり、ローカルブローカーインスタンスのホストマシン)。

     • 最初のアスタリスク (*) ワイルドカード文字では、セキュアな接続にコンソールを設定したかどうかに基づいて、http または https スキームのいずれかを接続要求で指定できます。
     • 2 つ目のアスタリスクワイルドカード文字を使用すると、ホストマシン上の任意のポートを接続に使用できます。
   • ローカルブローカーの外部からアクセスできる IP アドレスを使用して、リモートホストからローカルブローカーのコンソールへの接続。この場合、ローカルブローカーの外部からアクセスできる IP アドレスは 192.168.0.49 です。
   • 別のリモートブローカーで開いたコンソールセッション内からローカルブローカーへの接続。この場合、リモートブローカーの IP アドレスは 192.168.0.51 です。
7. jolokia-access.xml ファイルを保存します。
8. <broker_instance_dir>/etc/artemis.profile ファイルを開きます。

9. コンソールの Connect タブを有効にするには、Dhawtio.disableProxy 引数の値を false に設定します。

   -Dhawtio.disableProxy=false

   Copy to Clipboard Toggle word wrap
   重要

   コンソールがセキュアなネットワークに公開されている 場合のみ、コンソールからのリモート接続を有効にすることが推奨されます (つまり、Dhawtio.disableProxy 引数の値を false に設定)。

10. Java システム引数の JAVA_ARGS リストに、新しい引数 Dhawtio.proxyWhitelist を追加します。コンマ区切りリストとして、ローカルブローカーから接続するリモートブローカーの IP アドレスを指定します (つまり、ローカルブローカーで実行しているコンソールセッション内の Connect タブを使用)。以下に例を示します。

    -Dhawtio.proxyWhitelist=192.168.0.51

    Copy to Clipboard Toggle word wrap

    上記の設定に基づいて、ローカルブローカーのコンソールセッション内の Connect タブを使用して、IP アドレスが 192.168.0.51 の別のリモートブローカーに接続できます。

11. aretmis.profile ファイルを保存します。