适用于私有云的 Edge v4.19.01
您必须先确保未停用 Apigee mTLS,然后才能安装 Apigee mTLS
localhost
,并且您已替换了默认的防火墙服务(在很多情况下,
firewalld
)和 iptables
。
备份您的 Cassandra、Zookeeper 和 Postgres 数据
在安装 Apigee mTLS 之前,您应备份以下组件的数据:
apigee-cassandra
apigee-zookeeper
apigee-postgresql
有关如何备份这些组件数据的说明,请参阅 如何备份。
确保已启用环回地址
Apigee mTLS 要求启用 localhost
环回地址。IP 地址
127.0.0.1
必须可路由,并且必须在每个节点上解析为 localhost
资源。服务网格中的 Consul 代理服务器依赖于此配置。
如果您之前已停用 localhost
环回地址,则必须重新启用
在集群中的所有节点上运行
替换默认防火墙
CentOS 和 RedHat Enterprise Linux (RHEL) 上的默认防火墙为 firewalld
。
但是,Apigee mTLS 要求您改用 iptables
作为防火墙。作为
结果,您必须:
- 停用并移除
firewalld
(如果已安装)。且
- 在每个节点上安装
iptables
并确保它正在运行。
本部分介绍如何执行这些任务。
您在其上执行此操作的节点顺序无关紧要。
卸载 firewalld
并确保已安装 iptables
跑步:
- 以根用户身份登录节点。
- 通过执行以下命令停止所有组件:
/opt/apigee/apigee-service/bin/apigee-all stop
- 停用并卸载
firewalld
:- 通过执行以下命令停止
firewalld
服务:systemctl stop firewalld
- 停用
firewalld
服务,并通过执行以下命令来遮盖它 命令:systemctl disable firewalld
systemctl mask --now firewalld
- 执行以下命令,使用
yum
移除firewalld
服务: 以下命令:yum remove firewalld
- 通过执行以下命令,重置处于失败状态的所有服务:
systemctl reset-failed
- 通过执行以下命令重新加载所有服务:
systemctl daemon-reload
- 通过执行以下命令停止
- 安装
iptables
: <ph type="x-smartling-placeholder">- </ph>
- 执行以下命令,安装
iptables
和iptables-services
软件包:yum install iptables iptables-services
- 通过执行以下命令重新加载正在运行的服务:
systemctl daemon-reload
- 通过执行以下命令启用
iptables
:systemctl enable iptables ip6tables
- 通过执行以下命令来启动
iptables
和ip6tables
服务:systemctl start iptables ip6tables
- 执行以下命令,安装
- 对集群中的每个节点重复此过程。