Fehlerbehebung bei SAML in der privaten Cloud

Edge for Private Cloud v4.18.01

Wenn die Installation oder Konfiguration fehlschlägt, sollten Sie zuerst prüfen, ob alle erforderlichen Ports geöffnet und zugänglich sind:

  • Der apigee-sso-Knoten muss über Port 5432 auf den Postgres-Knoten zugreifen können.
  • Port 9099 auf dem apigee-sso-Knoten muss für den externen HTTP-Zugriff durch die Edge-Benutzeroberfläche und den SAML-IdP geöffnet sein. Wenn Sie SAML für API BaaS aktivieren, muss der Port über die BaaS-Portal- und BaaS-Stack-Knoten zugänglich sein. Wenn Sie TLS auf apigee-sso konfigurieren, kann die Portnummer abweichen.
  • Der Knoten apigee-sso muss über die von der Property SSO_SAML_IDP_METADATA_URL angegebene URL auf den SAML-IdP zugreifen können.
  • Der apigee-sso-Knoten muss auf Port 8080 auf dem Management Server-Knoten zugreifen können.

Wenn alle erforderlichen Ports offen und zugänglich sind, können Sie die Konfigurationsschritte noch einmal ausführen:

  • Für apigee-sso:
    > /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Für die Edge-Benutzeroberfläche:
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Wenn die Neukonfiguration funktioniert, können Sie die von apigee-sso verwendete Postgres-Datenbank löschen und dann apigee-sso und die Edge-Benutzeroberfläche neu konfigurieren:

  1. Deaktivieren Sie SAML in der Edge-Benutzeroberfläche, wie unter SAML deaktivieren beschrieben.
  2. Beenden Sie apigee-sso:
    > /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Melden Sie sich beim Postgres-Knoten an und löschen Sie die Postgres-Datenbank:
    > psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

    Wobei:
    • postgres_username ist der Postgres-Nutzername, den Sie bei der Installation von Edge angegeben haben. Der Standardwert ist apigee.
    • postgres_port ist der Postgres-Port, den Sie bei der Installation von Edge angegeben haben. Der Standardwert ist 5432.
    • postgres_host ist die IP-Adresse oder der DNS-Name des Postgres-Knotens.
  4. Konfigurieren Sie apigee-sso neu:
    > /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Konfigurieren Sie die Edge-Benutzeroberfläche neu:
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile