4.2. AMQ 관리 콘솔에 대한 로컬 및 원격 액세스 구성

절차

1. < broker_instance_dir>/etc/bootstrap.xml 파일을 엽니다.

2. 웹 요소 내에서 웹 포트는 기본적으로 localhost 에만 바인딩되어 있는지 확인합니다.

   <web path="web">
     <binding uri="http://localhost:8161">
       <app url="redhat-branding" war="redhat-branding.war"/>
       <app url="artemis-plugin" war="artemis-plugin.war"/>
       <app url="dispatch-hawtio-console" war="dispatch-hawtio-console.war"/>
       <app url="console" war="console.war"/>
     </binding>
   </web>

   Copy to Clipboard Toggle word wrap

3. 원격 호스트에서 로컬 브로커의 콘솔에 연결할 수 있도록 하려면 네트워크 연결 가능 인터페이스로 웹 포트 바인딩을 변경합니다. 예를 들면 다음과 같습니다.

   <web path="web">
     <binding uri="http://0.0.0.0:8161">

   Copy to Clipboard Toggle word wrap

   이전 예에서 0.0.0.0 을 지정하면 웹 포트를 로컬 브로커의 모든 인터페이스에 바인딩합니다.

4. bootstrap.xml 파일을 저장합니다.
5. &lt ;broker_instance_dir> /etc/jolokia-access.xml 파일을 엽니다.

6. < cors > (즉, Cross-Origin Resource Sharing) 요소 내에서 콘솔에 액세스를 허용하려는 각 HTTP origin 요청 헤더에 대해 allow-origin 항목을 추가합니다. 예를 들면 다음과 같습니다.

   <cors>
      <allow-origin>*://localhost*</allow-origin>
      <allow-origin>*://192.168.0.49*</allow-origin>
      <allow-origin>*://192.168.0.51*</allow-origin>
      <!-- Check for the proper origin on the server side, too -->
      <strict-checking/>
   </cors>

   Copy to Clipboard Toggle word wrap

   이전 구성에서 다음 연결을 허용하도록 지정합니다.

   • 로컬 호스트(즉, 로컬 브로커 인스턴스의 호스트 시스템)에서 콘솔에 연결합니다.

     • 첫 번째 별표(*) 와일드카드 문자를 사용하면 보안 연결을 위해 콘솔을 구성했는지 여부에 따라 연결 요청에 http 또는 https 스키마를 지정할 수 있습니다.
     • 두 번째 별표 와일드카드 문자를 사용하면 호스트 시스템의 모든 포트를 연결에 사용할 수 있습니다.
   • 로컬 브로커의 외부 연결 가능 IP 주소를 사용하여 원격 호스트에서 로컬 브로커의 콘솔에 연결합니다. 이 경우 로컬 브로커의 외부에서 접근할 수 있는 IP 주소는 192.168.0.49 입니다.
   • 다른 원격 브로커에서 로컬 브로커로의 콘솔 세션 내에서 연결이 열립니다. 이 경우 원격 브로커의 IP 주소는 192.168.0.51 입니다.
7. jolokia-access.xml 파일을 저장합니다.
8. &lt ;broker_instance_dir> /etc/artemis.profile 파일을 엽니다.

9. 콘솔에서 Connect 탭을 활성화하려면 Dhawtio.disableProxy 인수 값을 false 로 설정합니다.

   -Dhawtio.disableProxy=false

   Copy to Clipboard Toggle word wrap
   중요

   콘솔에서 원격 연결을 활성화하는 것이 좋습니다(즉, 콘솔이 보안 네트워크에 노출되는 경우에만 Dhawtio.disableProxy 인수 값을 false)로 설정하는 것이 좋습니다.

10. Java 시스템 인수의 JAVA_ARGS 목록에 새 인수 Dhawtio.proxyWhitelist 를 추가합니다. 쉼표로 구분된 목록으로 로컬 브로커에서 연결할 원격 브로커의 IP 주소를 지정합니다(즉, 로컬 브로커에서 실행되는 콘솔 세션 내 연결 탭을 사용하여). 예를 들면 다음과 같습니다.

    -Dhawtio.proxyWhitelist=192.168.0.51

    Copy to Clipboard Toggle word wrap

    위의 구성에 따라 로컬 브로커의 콘솔 세션 내 Connect 탭을 사용하여 IP 주소가 192.168.0.51 인 다른 원격 브로커에 연결할 수 있습니다.

11. aretmis.profile 파일을 저장합니다.