卸载 Apigee mTLS

您可以随时移除 Apigee mTLS。本部分介绍了如何移除和验证已移除该版本。

如需回滚 Apigee mTLS 安装,请执行以下操作

  1. 登录集群中的节点。执行此操作的顺序无关紧要。
  2. 停止节点上的所有组件,如以下示例所示:
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. 执行以下命令以卸载 apigee-mtls 服务:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall
  4. 按照启动顺序启动节点上的所有组件,如以下示例所示:
    /opt/apigee/apigee-service/bin/apigee-service component_name start
  5. 对集群中的每个节点重复此过程。

若要验证卸载是否成功,您可以(按任意顺序)执行以下操作

  1. 在每个运行 ZooKeeper 的节点上,检查 Consul 服务不在 /usr/lib/systemd/system 目录中:
    1. 切换到 /usr/lib/systemd/system 目录:
      cd /usr/lib/systemd/system
    2. 确保该目录中没有以下文件:
      • consul_egress.service
      • consul_server.service
    3. 如果其中任何一个文件在 /usr/lib/systemd/system 目录中,请将其删除。
  2. 在运行 ZooKeeper 的每个节点上,检查 apigee-mtlsapigee-mtls-consul 目录是否存在:
    1. 切换到 Apigee 根目录:
      cd ${APIGEE_ROOT:-/opt/apigee}
    2. 检查该目录的内容:
      ls
    3. 确保此目录中不存在以下目录:
      • apigee-mtls-version
      • apigee-mtls-consul-version
    4. 如果存在其中任何一个目录,请将其删除。
  3. 在同一目录中,确保已移除指向以下内容的符号链接:
    • apigee-mtls
    • apigee-mtls-consul

    为此,请使用查找 -L 选项,如以下示例所示:

    find -L ./

    如果指向这些目录的符号链接仍然存在,您可以使用 rmunlink 命令将其移除。

  4. 在运行 ZooKeeper 的每个节点上,使用 which 命令检查 Consul 是否已移除:
    which consul

    此命令应返回类似于以下内容的消息:

    "/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"
  5. 以 root 身份或使用 sudo 执行以下命令:
    iptables -t nat -L OUTPUT

    此命令应显示列标题,但列中不会包含数据,如以下示例所示:

    target     prot opt source               destination   
  6. 使用 yum 确定是否已安装 Apigee mTLS 软件包:
    yum list installed

    此命令不应显示任何与以下内容匹配的软件包:

    • apigee-mtls-version
    • apigee-mtls-consul-version