OpenResty Edge 的配置檔案
OpenResty Edge Admin 的配置檔案
檔案路徑：/usr/local/oredge-admin/conf/config.ini
修改完配置後，你需要執行以下命令來重啟服務，以使新配置生效：
sudo systemctl start upgrade-oredge-admin
postgresql
[postgresql]
host = 127.0.0.1
port = 5432
max_idle_timeout = 60
pool_size = 10
database = "or_edge_admin"
user = "USER"
password = 'PASSWORD'
這個配置塊是配置 OpenResty Edge Admin 所要連線的資料庫。
host是資料庫的地址，預設是本機 127.0.0.1，也就是預設認為資料庫與 OpenResty Edge Admin 部署在同一臺機器上。port是資料庫的服務埠，預設是 5432。max_idle_timeout是空閒長連線的保持時間。pool_size是連線資料庫的連線池的大小。database是指定連線的資料庫。user是訪問資料時使用的使用者名稱。password是訪問資料時使用的密碼。
clone_admin
[clone_admin]
host = "192.168.1.2"
port = 12345
role = "normal"
這個配置塊用於配置另一個 OpenResty Edge Admin。
host另一個 OpenResty Edge Admin 的地址port另一個 OpenResty Edge Admin 的埠role另一個 OpenResty Edge Admin 的角色型別。取值有：normal，main，staging。- normal 是預設值，表示通用的 OpenResty Edge Admin。
- main 表示主 OpenResty Edge Admin。
- staging 表示灰度 OpenResty Edge Admin。
log_server
[log_server]
host = 127.0.0.1
api_port = 8089
mbus_port = 12346
此配置塊用於指定 OpenResty Edge Log Server 的資訊。
host是 OpenResty Edge Log Server 的地址，OpenResty Edge Admin 需要從 OpenResty Edge Log Server 獲取日誌等資訊。api_portAPI 通訊介面，用於透過介面獲取日誌等資訊。mbus_portMBUS 通訊介面，用於 RPC 通訊。
log_server_heartbeat
[log_server_heartbeat]
enable = true
interval = 1
down_threshold = 1
up_threshold = 1
此配置塊用於對 OpenResty Edge Log Server 進行健康檢查。
enable是否啟用健康檢查。interval心跳間隔。down_threshold是不健康閾值，失敗請求達到此閾值，則視為不健康。up_threshold是健康閾值，成功請求達到此閾值，則視為健康。
acme
[acme]
acme_skip_precheck = false
此配置塊用於配置使用第三方證書提供商時的行為。
acme_skip_precheck用於證書籤發時的檢查，如“域名的 DNS 記錄是否指向 OpenResty Edge”。
config
[config]
max_history = 5000
max_full_sync_batch = 500
max_full_sync_qps = 5
max_delta_sync_qps = 500
admin_api_port = 8088
admin_api_scheme = http
此配置塊用於指定 OpenResty Edge Admin 的服務埠、配置同步等配置。
max_history：當節點的同步落後數量大於此值時，將使用全量同步進行配置同步。max_full_sync_batch：全量同步時，每次同步的配置數量。max_full_sync_qps：全量同步的限速配置。預設值是 5。max_delta_sync_qps：增量同步的限速配置。預設值是 500.admin_api_port：OpenResty Edge Admin 的服務埠。admin_api_scheme：OpenResty Edge Admin 的服務型別。
static_file
[static_file]
max_download_qps = 5
full_sync_max_batch_size = 50
delta_sync_max_batch_size = 50
delta_sync_max_diff_version = 100
temp_file_root = "/tmp"
max_single_file_size = 10485760
max_archive_dir_size = 104857600
list_delta_limit = 5
max_download_qps是 Node 下載靜態檔案的 QPS，預設值是 5。full_sync_max_batch_size是全量同步時的批次大小，預設值是 50。delta_sync_max_batch_size是增量同步時的批次大小，預設值是 50。delta_sync_max_diff_version超過此閾值時，使用全量同步，否則使用增量同步。temp_file_root用於指定靜態檔案的臨時目錄。上傳檔案到 OpenResty Edge 中時，會先儲存到此臨時目錄中。max_single_file_size單個檔案的最大大小，超過此大小的檔案將無法上傳。max_archive_dir_size批次上傳檔案時的壓縮檔案最大大小，超過此大小的檔案將無法上傳。list_delta_limit是 Node 獲取變更的檔案列表的 QPS，預設值是 5。
license
[license]
http_proxy = "http://127.0.0.1:2000"
authorization = "UESRNAME:PASSWORD"
此配置塊用於對 License 同步進行配置。
http_proxy是使用代理時的 URL。authorization是代理的鑑權資訊。
waf_rules
[waf_rules]
temp_file_root = "/tmp"
此配置塊是與 WAF 規則相關的配置。
temp_file_root是上傳 WAF 規則時，臨時進行快取的目錄。
rotate_log
[rotate_log]
interval = 86400
max_kept_file = 128
此配置塊用於配置日誌輪轉。
interval是輪轉間隔。max_kept_file是最大保持的日誌檔案數量。
dns_healthcheck
[dns_healthcheck]
interval = 10
此配置塊用於配置 DNS 健康檢查。
interval用於設定 DNS 健康檢查的間隔，單位秒，預設值是 10。
OpenResty Edge Node 的配置檔案
檔案路徑：/usr/local/oredge-node/conf/config.ini
修改完配置後，你需要執行以下命令來重啟服務，以使新配置生效：
sudo systemctl start upgrade-oredge-node
admin
[admin]
host = 127.0.0.1
port = 12345
ssl_host = ADMIN_HOST_COM
protocol = "wss"
host2 = 127.0.0.1
port2 = 12345
protocol2 = "https"
此配置塊用於配置 OpenResty Edge Admin 的資訊，OpenResty Edge Node 會根據這些資訊去連線對應的 OpenResty Edge Admin。
host是 OpenResty Edge Admin 的地址。port是 OpenResty Edge Admin 的服務埠。ssl_host是 OpenResty Edge Admin 的域名，SSL 握手時，將使用此域名。protocol是連線 OpenResty Edge Admin 所使用的協議，可以取值 wss 和 https。
如果有第二個 OpenResty Edge Admin，則可以配置 host2、port2、protocol2 來連線。
log_server
[log_server]
host = "127.0.0.1"
port = 12346
protocol = "wss"
mbus_use_host_as_sni = true
mbus_sni = "logserver.test.com"
這個配置塊用於配置 OpenResty Edge Node 連線的 OpenResty Edge Log Server 資訊。
host、port、protocol是 OpenResty Edge Log Server 的連線資訊。mbus_use_host_as_sni表示使用是否 host 作為 SSL 握手時的 SNI（Server Name Indication）。mbus_sni與mbus_use_host_as_sni類似，不過是可以透過此配置直接指定 SNI。
healthcheck
[healthcheck]
update_always_check_ups_interval = 180
run_interval = 1
check_interval = 60
pool_size = 512
這個配置塊用於配置上游健康檢查。
update_always_check_ups_interval是更新開啟了always check標記的上游的間隔。run_interval是執行健康檢查的間隔。check_interval是檢查健康檢查結果的間隔，如果結果過期，將在後續繼續進行健康檢查。pool_size是連線對端時使用的連線池大小。
config
[config]
lmdb = /usr/local/oredge-node/data/config.mdb
lmdb_size = 8192m
disable_core_file_cleanup = false
這個配置塊是 OpenResty Edge Node 的一些通用配置。
lmdb是 OpenResty Edge Node 本地資料庫的檔案路徑。lmdb_size是資料庫檔案的大小。如果你想要修改，請參考此文件：LMDB 大小變更及備份恢復 #disable_core_file_cleanup用於啟用刪除 OpenResty Edge Node 產生的 core 檔案。
dns
[dns]
enable_access_log = true
enable_limiter = true
enable_cache = true
cache_ttl = 1
此配置塊是 OpenResty Edge Node 的 DNS 相關的配置。
enable_access_log用於控制是否啟用訪問日誌。enable_limiter用於控制是否開啟限速。enable_cache用於控制是否開啟快取，而cache_ttl是快取的有效期。
access_log
[access_log]
max_log_count = 4096
此配置塊用於配置 OpenResty Edge Node 的訪問日誌。
max_log_count用於控制可以動態開啟的訪問日誌數量。
OpenResty Edge Log Server 的配置檔案
檔案路徑：/usr/local/oredge-log-server/conf/config.ini
修改完配置後，你需要執行以下命令來重啟服務，以使新配置生效：
sudo systemctl start upgrade-oredge-log-server
postgresql
[postgresql]
host = 127.0.0.1
port = 5432
max_idle_timeout = 60
pool_size = 50
database = "or_edge_log_server"
user = "USERNAME"
password = 'PASSWORD'
backlog = 1024
此配置塊用於配置 OpenResty Edge Log Server 所要使用的資料庫資訊。
stash
[stash]
errlog_size = 100
events_size = 1024
health_check_size = 512
http_metric_size = 1024
sys_monitor_size = 100
此配置塊用於配置錯誤日誌、事件等記錄的緩衝區大小，此緩衝區用於寫資料庫前，避免頻繁寫資料庫。
errlog_size用於錯誤日誌記錄。events_size用於事件通知記錄。health_check_size用於健康檢查記錄。http_metric_size用於上游指標和 HTTP 指標。sys_monitor_size用於 OpenResty Edge Node 系統監視器記錄。
alarm
[alarm]
disable_waf_alarm = true
此配置塊用於配置告警模組。
disable_waf_alarm用於禁用 WAF 的事件告警，WAF 事件可能會很多，導致大量資料傳送到 OpenResty Edge Admin，並寫入 OpenResty Edge Admin 的資料庫，因此可以透過此配置項進行禁用。
OpenResty PostgreSQL 的配置檔案
配置檔案路徑：/var/postgres12/data/postgresql.conf 訪問控制檔案路徑：/var/postgres12/data/pg_hba.conf
當 OpenRsty Edge Admin 和其使用的資料庫在同一臺機器上；OpenRsty Edge Log Server 和其使用的資料庫在同一臺機器上 時，通常不需要對資料庫進行額外的配置。 當OpenRsty Edge Admin 和其使用的資料庫部署於不同的機器上時，則需要進行以下配置：
把 /var/postgres12/data/postgresql.conf 中的以下配置：
# listen_addresses = 'localhost'
改為
listen_addresses = '*'
接下來修改 /var/postgres12/data/pg_hba.conf，以允許 OpenResty Edge Admin 能訪問該資料庫。
host all all 10.0.0.1/32 md5
10.0.0.1/32 表示允許訪問資料庫的 IP 地址範圍。
都修改完成後，重啟資料庫使新配置生效：
sudo systemctl restart openresty-postgresql12