6.2. Cryostat를 사용하여 AMQ Broker 관리

프로세스

1. &lt ;broker_instance_dir> /etc/broker.xml 구성 파일을 엽니다.

2. &lt ;jmx-management-enabled>를 설정합니다.

   <jmx-management-enabled>true</jmx-management-enabled>

   Cryostat가 활성화된 경우 jconsole 을 사용하여 브로커를 로컬로 관리할 수 있습니다.

   참고

   보안상의 이유로 Cryostat에 대한 원격 연결은 기본적으로 활성화되어 있지 않습니다.

3. 동일한 Cryostat Server 에서 여러 브로커를 관리하려면 각 브로커에 대해 Cryostat 도메인을 구성합니다.

   기본적으로 브로커는 Cryostat 도메인 org.apache.activemq.artemis 를 사용합니다.

   <jmx-domain>my.org.apache.activemq</jmx-domain>

   참고

   Windows 시스템에서 AMQ Broker를 사용하는 경우 시스템 속성을 Artemis 또는 artemis.cmd 로 설정해야 합니다. 쉘 스크립트는 < install_dir> /bin 아래에 있습니다.

프로세스

1. &lt ;broker-instance-dir> /etc/management.xml 구성 파일을 엽니다.

2. Cryostat 에이전트에 대한 커넥터를 정의합니다. connector-port 설정은 Cryostat 커넥터 서버의 jconsole 쿼리와 같은 클라이언트가 RMI 레지스트리를 설정합니다. 예를 들어 포트 1099에서 원격 액세스를 허용하려면 다음을 수행합니다.

   <connector connector-port="1099"/>

3. jconsole 을 사용하여 Cryostat 에이전트에 대한 연결을 확인합니다.

   service:jmx:rmi:///jndi/rmi://localhost:1099/jmxrmi

4. 아래에 설명된 대로 커넥터에서 추가 속성을 정의합니다.

   connector-host

   에이전트를 노출하는 브로커 서버 호스트입니다. 원격 액세스를 방지하려면 connector-host 를 127.0.0.1 (localhost)으로 설정합니다.

   rmi-registry-port

   RMI 커넥터 서버가 바인딩하는 포트입니다. 설정되지 않은 경우 포트는 항상 임의입니다. 방화벽을 통해 터널링된 원격 Cryostat 연결 문제가 발생하지 않도록 이 속성을 설정합니다.

   jmx-realm

   인증에 사용할 Cryostat 영역입니다. 기본값은 JAAS 구성과 일치하는 activemq 입니다.

   object-name

   원격 커넥터를 노출하는 오브젝트 이름입니다. 기본값은 connector:name=rmi 입니다.

   보안

   커넥터가 SSL을 사용하여 보안되는지 여부를 지정합니다. 기본값은 false입니다. 안전한 통신을 위해 값을 true 로 설정합니다.

   key-store-path

   키 저장소의 위치입니다. secured="true" 를 설정한 경우 필수 항목입니다.

   key-store-password

   키 저장소 암호입니다. secured="true" 를 설정한 경우 필수 항목입니다. 암호를 암호화할 수 있습니다.

   key-store-provider

   키 저장소 공급자. secured="true" 를 설정한 경우 필수 항목입니다. 기본값은 JKS 입니다.

   trust-store-path

   신뢰 저장소의 위치입니다. secured="true" 를 설정한 경우 필수 항목입니다.

   trust-store-password

   신뢰 저장소 암호입니다. secured="true" 를 설정한 경우 필수 항목입니다. 암호를 암호화할 수 있습니다.

   trust-store-provider

   신뢰 저장소 공급자. secured="true" 를 설정한 경우 필수 항목입니다. 기본값은 JKS입니다.

   password-codec

   사용할 암호 codec의 정규화된 클래스 이름입니다. 이 작동 방식에 대한 자세한 내용은 아래에 연결된 암호 마스킹 설명서를 참조하십시오.

   참고

   RMI 레지스트리는 바인딩할 IP 주소를 선택합니다. 시스템에 여러 IP 주소/NIC가 있는 경우 artemis.profile 파일에 다음을 추가하여 사용할 IP 주소를 선택할 수 있습니다. -Djava.rmi.server.hostname=localhost

5. Java Platform 설명서에 설명된 대로 jdk.serialFilter 를 사용하여 끝점 직렬화에 적절한 값을 설정합니다.