عیب‌یابی SAML در «ابر خصوصی»

Edge for Private Cloud نسخه ۴.۱۸.۰۵

اگر فرایند نصب یا پیکربندی ناموفق بود، ابتدا باید مطمئن شوید که همه درگاه‌های لازم باز و دردسترس هستند:

• گره apigee-sso باید بتواند به گره Postgres در درگاه ۵۴۳۲ دسترسی داشته باشد.
• درگاه ۹۰۹۹ در گره apigee-sso باید برای دسترسی HTTP خارجی توسط Edge UI و SAML IDP باز باشد. اگر TLS را در apigee-sso پیکربندی کنید، ممکن است شماره درگاه متفاوت باشد.
• گره apigee-sso باید بتواند به SAML IDP در نشانی وب مشخص‌شده توسط ویژگی SSO_SAML_IDP_METADATA_URL دسترسی داشته باشد.
• گره apigee-sso باید بتواند به درگاه ۸۰۸۰ در گره «سرور مدیریت» دسترسی داشته باشد.

اگر همه درگاه‌های لازم باز و دردسترس هستند، می‌توانید مراحل پیکربندی را دوباره اجرا کنید:

• برای apigee-sso:

  /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

• برای واسط کاربر Edge:

  /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

اگر پیکربندی مجدد کار می‌کند، می‌توانید پایگاه داده Postgres را که توسط apigee-sso استفاده می‌شود حذف کنید، و سپس apigee-sso و Edge UI را مجدداً پیکربندی کنید:

1. SAML را در Edge UI غیرفعال کنید، همان‌طور که در غیرفعال کردن SAML شرح داده شده است.
2. توقف apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop

3. به گره Postgres وارد شوید و پایگاه داده Postgres را حذف کنید:

   psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

   مکان:

   • postgres_username نام کاربری Postgre است که هنگام نصب Edge مشخص کردید. مقدار پیش‌فرض apigee است.
   • postgres_port درگاه Postgres است که هنگام نصب Edge مشخص کرده‌اید. مقدار پیش‌فرض ۵۴۳۲ است.
   • postgres_host نشانی IP یا نام ساناد گره Postgres است.
4. پیکربندی مجدد apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

5. پیکربندی مجدد Edge UI:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile