مدیریت IBM App Connect Enterprise 13 (ACE)

آنچه یاد خواهید گرفت:

• ایجاد گره یکپارچه‌سازی و سرور یکپارچه‌سازی و پیکربندی آن‌ها
• پیکربندی SSL برای گره یکپارچه‌سازی
• پیکربندی پورت اشکال‌زدایی JVM و سایر پورت ها مانند HTTPConnector و HTTPSConnector
• آشنایی با Toolkit و کامپوننت های یکپارچه‌سازی

پیش‌نیازهای دوره

• دانش اولیه یکپارچه‌سازی

توضیحات دوره

IBM App Connect Enterprise (ACE) نسخه 13.x.x.x برای سیستم‌عامل Windows، چارچوبی جامع برای مدیریت گره‌های یکپارچه‌سازی و سرورهای یکپارچه‌سازی ارائه می‌دهد که تمرکز ویژه‌ای بر پیکربندی ایمن و توپولوژی‌های منعطف دارد. پس از دانلود و تأیید بسته نصب از IBM Fix Central، مدیران می‌توانند گره‌های یکپارچه‌سازی را ایجاد کنند که به‌عنوان کنترل‌کننده چندین سرور یکپارچه‌سازی عمل می‌کنند و همچنین Vaultهای مبتنی بر دایرکتوری خارجی را برای ذخیره‌سازی امن اعتبارنامه‌ها و اطلاعات حساس تعریف کنند. فایل‌های پیکربندی نقش اساسی در سفارشی‌سازی تنظیمات گره و سرور دارند و فایل‌های اتصال یکپارچه‌سازی به‌ویژه هنگام فعال بودن SSL برای برقراری ارتباط امن میان کامپوننت ها از اهمیت ویژه‌ای برخوردار هستند.

این پلتفرم از توپولوژی‌های مختلف استقرار پشتیبانی می‌کند؛ از استقرارهای ساده تک‌گره‌ای گرفته تا محیط‌های توزیع‌شده چندگره‌ای و معماری‌های ترکیبی که سرورهای محلی و ابری را با یکدیگر ترکیب می‌کنند. پیکربندی پورت نیز یکی از بخش‌های مهم این سامانه است؛ پورت RestAdminListener امکان دسترسی به رابط برنامه‌نویسی کاربردی (API) مدیریتی مبتنی بر REST را فراهم می‌کند، NodeHttpListener درخواست‌های HTTP مربوط به جریان‌های پیام و عملیات مدیریتی را مدیریت می‌کند و یک پورت اشکال‌زدایی اختصاصی نیز برای توسعه‌دهندگان در نظر گرفته شده است تا بتوانند جریان‌های پیام را به‌طور مؤثر عیب‌یابی کنند.

امنیت این پلتفرم بر پایه SSL بنا شده است و به‌صورت پیش‌فرض یک گواهینامه خودامضا ارائه می‌شود. مدیران می‌توانند این گواهینامه را با ایمپورت کردن آن در مخزن اعتماد مورد اعتماد قرار دهند یا آن را با گواهینامه اختصاصی خود جایگزین کنند تا یک پیکربندی سفارشی SSL ایجاد شود. در محیط‌هایی که به احراز هویت قوی‌تر نیاز دارند، می‌توان احراز هویت دوجانبه TLS (MTLS) را فعال کرد تا هم سرویس‌گیرنده و هم سرویس‌دهنده، گواهینامه های یکدیگر را اعتبارسنجی کنند.

فرمان هایی مانند mqsicreatebroker و mqsicreateworkdir برای ایجاد گره‌های یکپارچه‌سازی محلی استفاده می‌شوند و فرمان mqsicreateconnection امکان ایجاد فایل‌های اتصال مبتنی بر SSL را فراهم می‌کند. همچنین با استفاده از mqsireportproperties می‌توان تنظیمات فعلی را مشاهده کرد و از طریق mqsichangeproperties بدون نیاز به راه‌اندازی مجدد سرویس‌ها، آن‌ها را به‌صورت پویا تغییر داد.

موضوعات تکمیلی زیر نیز به‌تدریج به دوره افزوده خواهند شد.

• جزئیات Vault - ذخیره‌سازی و بازیابی امن اعتبارنامه‌ها و مقادیر حساس پیکربندی
• پیکربندی WebUI و ایجاد حساب‌های کاربری مبتنی بر نقش - راه‌اندازی رابط کاربری وب و تعریف نقش‌های کاربران برای کنترل دسترسی
• یکربندی ثبت و بازپخش - ثبت جریان‌های پیام برای تحلیل و اجرای مجدد آن‌ها به‌منظور عیب‌یابی یا ممیزی
• پیکربندی کش سراسری - استفاده از کش اشتراکی برای افزایش کارایی و مقیاس‌پذیری
• نظارت رویدادها - ردیابی رویدادهای سیستم برای افزایش دید عملیاتی و مدیریت پیشگیرانه
• پیکربندی CI/CD (Git ،GitHub و Jenkins) - یکپارچه‌سازی ACE با ابزارهای کنترل نسخه و خودکارسازی برای یکپارچه‌سازی و استقرار مداوم
• لاگ کردن - پیکربندی لاگ ها برای ثبت فعالیت‌های سیستم، خطاها و اطلاعات عملیاتی
• نظارت جریان‌های پیام - مشاهده اجرای جریان‌های پیام به‌صورت بلادرنگ برای عیب‌یابی و بهینه‌سازی
• MQ Endpoint Policy - MQ Service - تعریف سیاست‌های اتصال جریان‌های ACE به اندپوینت های IBM MQ
• لاگ فعالیت‌ها - ثبت فعالیت‌های کاربران و سیستم برای ممیزی و انطباق
• لاگ استثناها - ثبت خطاها و استثناها برای عیب‌یابی و مدیریت خطا
• اتصال به پایگاه داده (JDBC ،ODBC) - برقراری اتصال امن به پایگاه‌های داده رابطه‌ای با استفاده از درایورهای JDBC یا ODBC

این دوره برای چه کسانی مناسب است؟

• توسعه‌دهندگان نرم‌افزاری که می‌خواهند مدیریت و راهبری IBM App Connect Enterprise (ACE) را فرا بگیرند و در این حوزه فعالیت کنند.