Risoluzione dei problemi relativi a SAML sul cloud privato

Edge for Private Cloud v. 4.17.09

Se il processo di installazione o configurazione non va a buon fine, devi innanzitutto assicurarti che tutte le porte necessarie siano aperte e accessibili:

  • Il nodo apigee-sso deve essere in grado di accedere al nodo Postgres sulla porta 5432.
  • La porta 9099 sul nodo apigee-sso deve essere aperta per l'accesso HTTP esterno da parte della UI Edge e dell'IDP SAML. Se attivi SAML per API BaaS, la porta deve essere accessibile dai nodi del portale BaaS e dello stack BaaS. Se configuri TLS su apigee-sso, il numero di porta potrebbe essere diverso.
  • Il nodo apigee-sso deve essere in grado di accedere all'IDP SAML all'URL specificato dalla proprietà SSO_SAML_IDP_METADATA_URL.
  • Il nodo apigee-sso deve essere in grado di accedere alla porta 8080 sul nodo del server di gestione.

Se tutte le porte necessarie sono aperte e accessibili, puoi eseguire nuovamente i passaggi di configurazione:

  • Per apigee-sso:
    > /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Per la UI Edge:
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Se la riconfigurazione funziona, puoi eliminare il database Postgres utilizzato da apigee-sso, quindi riconfigurare apigee-sso e la UI Edge:

  1. Disabilita SAML nella UI di Edge come descritto in Disabilita SAML.
  2. Arresta SSO Apigee:
    > /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Accedi al nodo Postgres ed elimina il database Postgres:
    > psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

    dove:
    • postgres_username è il nome utente Postgres specificato durante l'installazione di Edge. Il valore predefinito è apigee.
    • postgres_port è la porta Postgres specificata durante l'installazione di Edge. Il valore predefinito è 5432.
    • postgres_host è l'IP o il nome DNS del nodo Postgres.
  4. Riconfigura apigee-sso:
    > /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Riconfigura la UI Edge:
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile