Show Menu
SUJETS×

Exécution d’AEM en mode Prêt pour la production

With AEM 6.1, Adobe introduces the new "nosamplecontent" runmode aimed at automating the steps required to prepare an AEM instance for deployment in a production environment.
Le nouveau mode d’exécution configure non seulement automatiquement l’instance pour qu’elle soit conforme aux meilleures pratiques de sécurité décrites dans la liste de contrôle de sécurité, mais en plus supprime tous les exemples d’applications et de configurations geometrixx dans le processus.
Puisque, pour des raisons pratiques, le mode Prêt pour la production d’AEM couvre uniquement une majorité de tâches requises pour sécuriser une instance, il est vivement conseillé de consulter la liste de contrôle de sécurité avant de passer à la publication dans votre environnement de production.
De plus, notez qu’exécuter AEM en mode Prêt pour la production aura pour effet de désactiver l’accès à CRXDE Lite. Si vous en avez besoin à des fins de débogage, voir la section Activation de CRXDE Lite dans AEM .
In order to run AEM in production ready mode all you need to do is add the nosamplecontent via the -r runmode switch to your existing startup arguments:
java -jar aem-quickstart.jar -r nosamplecontent

Par exemple, vous pouvez utiliser le mode Prêt pour la production afin de lancer une instance de création avec la persistance MongoDB comme suit :
java -jar aem-quickstart.jar -r author,crx3,crx3mongo,nosamplecontent -Doak.mongo.uri=mongodb://remoteserver:27017 -Doak.mongo.db=aem-author

Modifications faisant partie du mode Prêt pour la production

Plus spécifiquement, les modifications de configuration suivantes seront effectuées lorsque AEM est exécuté en mode Prêt pour la production :
  1. Le lot de prise en charge CRXDE ( com.adobe.granite.crxde-support ) est désactivé par défaut dans le mode Prêt pour la production. Il peut être installé à tout moment à partir du référentiel Maven public Adobe. La version 3.0.0 est requise pour AEM 6.1.
  2. Le lot Accès WebDAV simple Apache Sling aux référentiels ( org.apache.sling.jcr.webdav ) ne sera disponible que sur les instances de création .
  3. Les utilisateurs nouvellement créés devront changer de mot de passe à la première connexion. Ceci ne s’applique pas à l’administrateur.
  4. L’option Générer les informations de débogage est désactivée pour le gestionnaire de script Apache Java .
  5. Les options Contenu mappé et Générer les informations de débogage sont désactivées pour le gestionnaire de script JSP Apache Sling .
  6. The Day CQ WCM Filter is set to edit on author and disabled on publish instances.
  7. Le gestionnaire de bibliothèque Adobe Granite HTML est configuré avec les paramètres suivants :
    1. Minifier : enabled
    2. Déboguer: disabled
    3. Gzip : enabled
    4. Minutage : disabled
  8. Le servlet Apache Sling GET est configuré pour prendre en charge les configurations sécurisées par défaut, comme suit :
Configuration
Créateur
Publier
Rendu TXT
disabled
disabled
Rendu HTML
disabled
disabled
Rendu JSON
enabled
enabled
Rendu XML
disabled
disabled
json.maximumresults
1000
100
Index automatique
disabled
disabled