准备工作

适用于私有云的 Edge v4.19.01

您必须先确保未停用 Apigee mTLS,然后才能安装 Apigee mTLS localhost,并且您已替换了默认的防火墙服务(在很多情况下, firewalld)和 iptables

备份您的 Cassandra、Zookeeper 和 Postgres 数据

在安装 Apigee mTLS 之前,您应备份以下组件的数据:

  • apigee-cassandra
  • apigee-zookeeper
  • apigee-postgresql

有关如何备份这些组件数据的说明,请参阅 如何备份

确保已启用环回地址

Apigee mTLS 要求启用 localhost 环回地址。IP 地址 127.0.0.1 必须可路由,并且必须在每个节点上解析为 localhost 资源。服务网格中的 Consul 代理服务器依赖于此配置。

如果您之前已停用 localhost 环回地址,则必须重新启用 在集群中的所有节点上运行

替换默认防火墙

CentOS 和 RedHat Enterprise Linux (RHEL) 上的默认防火墙为 firewalld。 但是,Apigee mTLS 要求您改用 iptables 作为防火墙。作为 结果,您必须:

  1. 停用并移除 firewalld(如果已安装)。

  2. 在每个节点上安装 iptables 并确保它正在运行。

本部分介绍如何执行这些任务。

您在其上执行此操作的节点顺序无关紧要。

卸载 firewalld 并确保已安装 iptables 跑步

  1. 以根用户身份登录节点。
  2. 通过执行以下命令停止所有组件:
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. 停用并卸载 firewalld
    1. 通过执行以下命令停止 firewalld 服务:
      systemctl stop firewalld
    2. 停用 firewalld 服务,并通过执行以下命令来遮盖它 命令:
      systemctl disable firewalld
      systemctl mask --now firewalld
    3. 执行以下命令,使用 yum 移除 firewalld 服务: 以下命令:
      yum remove firewalld
    4. 通过执行以下命令,重置处于失败状态的所有服务:
      systemctl reset-failed
    5. 通过执行以下命令重新加载所有服务:
      systemctl daemon-reload
  4. 安装 iptables: <ph type="x-smartling-placeholder">
      </ph>
    1. 执行以下命令,安装 iptablesiptables-services 软件包:
      yum install iptables iptables-services
    2. 通过执行以下命令重新加载正在运行的服务:
      systemctl daemon-reload
    3. 通过执行以下命令启用 iptables
      systemctl enable iptables ip6tables
    4. 通过执行以下命令来启动 iptablesip6tables 服务:
      systemctl start iptables ip6tables
  5. 对集群中的每个节点重复此过程。