프라이빗 클라우드에서 SAML 문제 해결

Private Cloud용 Edge v4.18.05

설치 또는 구성 프로세스에 실패하면 먼저 필요한 모든 포트가 열려 있고 액세스할 수 있는지 확인해야 합니다.

  • apigee-sso 노드는 포트 5432의 Postgres 노드에 액세스할 수 있어야 합니다.
  • apigee-sso의 포트 9099 에지 UI 및 SAML IDP에서 외부 HTTP에 액세스할 수 있도록 노드가 열려 있어야 합니다. apigee-sso에서 TLS를 구성하면 포트 번호가 다를 수 있습니다.
  • apigee-sso 노드는 SSO_SAML_IDP_METADATA_URL 속성에서 지정한 URL의 SAML IDP에 액세스할 수 있어야 합니다.
  • apigee-sso 노드는 관리 서버 노드의 포트 8080에 액세스할 수 있어야 합니다.

필요한 모든 포트가 열려 있고 액세스 가능한 경우 구성 단계를 다시 실행할 수 있습니다.

  • apigee-sso의 경우: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Edge UI의 경우: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

재구성이 작동하면 apigee-sso에서 사용하는 Postgres 데이터베이스를 삭제한 다음 apigee-sso 및 Edge UI를 재구성할 수 있습니다.

  1. 사용 중지에 설명된 대로 Edge UI에서 SAML 사용 중지 SAML을 입력합니다.
  2. apigee-sso 중지: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Postgres 노드에 로그인하고 Postgres 데이터베이스를 삭제합니다. 
    psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

    각 항목의 의미는 다음과 같습니다.

    • postgres_username은 설치 시 지정한 Postgre 사용자 이름입니다. Edge. 기본값은 apigee입니다.
    • postgres_port는 Edge를 설치할 때 지정한 Postgres 포트입니다. 기본값은 5432입니다.
    • postgres_host은 Postgres 노드의 IP 또는 DNS 이름입니다.
  4. apigee-sso를 재구성합니다. 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Edge UI를 재구성합니다. 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile