หน้านี้ได้รับการแปลโดย Cloud Translation API

กำหนดค่า Apigee mTLS

Edge for Private Cloud v4.19.01

หลังจากติดตั้งคอมโพเนนต์ apigee-mtls บนโหนดทุกโหนดในคลัสเตอร์แล้ว ต้องกำหนดค่าและเริ่มต้น ซึ่งทำได้โดยการสร้างใบรับรอง/คู่คีย์ และอัปเดต ในเครื่องดูแลระบบ จากนั้นคุณก็ทำให้ใช้งานได้ ไฟล์เดียวกันที่สร้างขึ้นกับโหนดทั้งหมดในคลัสเตอร์และเริ่มต้น คอมโพเนนต์ apigee-mtls

กำหนดค่า apigee-mtls (หลังการติดตั้งครั้งแรก)

ส่วนนี้จะอธิบายวิธีกำหนดค่า Apigee mTLS สำหรับศูนย์ข้อมูลเดียวทันทีหลังจาก การติดตั้งครั้งแรก สำหรับข้อมูลเกี่ยวกับการอัปเดตการติดตั้ง ที่มีอยู่ Apigee mTLS โปรดดูเปลี่ยนการกำหนดค่า Apigee-mtls ที่มีอยู่ สำหรับข้อมูล ในการกำหนดค่าศูนย์ข้อมูลหลายรายการ โปรดดูกำหนดค่าศูนย์ข้อมูลหลายแห่ง สำหรับ Apigee mTLS

ต่อไปนี้คือขั้นตอนทั่วไปในการกำหนดค่า apigee-mtls:

อัปเดตไฟล์การกำหนดค่า: ใน เครื่องของผู้ดูแลระบบ ให้อัปเดตไฟล์การกำหนดค่าเพื่อรวม apigee-mtls การตั้งค่า
ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ: ติดตั้ง Consul และใช้ในการสร้างข้อมูลเข้าสู่ระบบ TLS (เพียงครั้งเดียว)
นอกจากนี้ ให้แก้ไขไฟล์การกำหนดค่า Apigee mTLS เป็น
1. เพิ่มข้อมูลเข้าสู่ระบบ
2. กำหนดโทโพโลยีของคลัสเตอร์
โปรดทราบว่าคุณสามารถใช้ข้อมูลเข้าสู่ระบบที่มีอยู่ หรือ สร้างกับ Consul ได้
แจกจ่ายไฟล์การกำหนดค่าและข้อมูลเข้าสู่ระบบ แจกจ่ายใบรับรอง/คู่คีย์ที่สร้างเดียวกัน และไฟล์การกำหนดค่าที่อัปเดตแล้วไปยังโหนดทั้งหมด ในคลัสเตอร์ของคุณ
เริ่มต้น apigee-mtls: เริ่มต้น apigee-mtls คอมโพเนนต์ในแต่ละโหนด

อ่านข้อมูลเกี่ยวกับแต่ละขั้นตอนเหล่านี้ได้ในส่วนต่อไป

ขั้นตอนที่ 1: อัปเดตไฟล์การกำหนดค่า

ส่วนนี้จะอธิบายวิธีแก้ไขไฟล์การกำหนดค่าให้รวมการกำหนดค่า mTLS พร็อพเพอร์ตี้ สำหรับข้อมูลทั่วไปเพิ่มเติมเกี่ยวกับไฟล์การกำหนดค่า โปรดดู การสร้างการกำหนดค่า ไฟล์

หลังจากอัปเดตไฟล์การกำหนดค่าด้วยพร็อพเพอร์ตี้ที่เกี่ยวข้องกับ mTLS แล้ว ให้คัดลอกไปที่ โหนดทั้งหมดในคลัสเตอร์ก่อนที่คุณจะเริ่มต้นคอมโพเนนต์ apigee-mtls ในโหนดดังกล่าว

คำสั่งที่อ้างอิงไฟล์การกำหนดค่าให้ใช้ "config_file" เพื่อบ่งชี้ว่า ตำแหน่งจะขึ้นอยู่กับตำแหน่งที่คุณจัดเก็บในแต่ละโหนด

หากต้องการอัปเดตไฟล์การกำหนดค่า ให้ทำดังนี้

เปิดไฟล์การกำหนดค่าในเครื่องการดูแลระบบ

คัดลอกชุดพร็อพเพอร์ตี้การกำหนดค่า mTLS ต่อไปนี้แล้ววางลงในการกำหนดค่า ไฟล์:

ALL_IP="ALL_PRIVATE_IPS_IN_CLUSTER"
ZK_MTLS_HOSTS="ZOOKEEPER_PRIVATE_IPS"
CASS_MTLS_HOSTS="CASSANDRA_PRIVATE_IPS"
PG_MTLS_HOSTS="POSTGRES_PRIVATE_IPS"
RT_MTLS_HOSTS="ROUTER_PRIVATE_IPS"
MS_MTLS_HOSTS="MGMT_SERVER_PRIVATE_IPS"
MP_MTLS_HOSTS="MESSAGE_PROCESSOR_PRIVATE_IPS"
QP_MTLS_HOSTS="QPID_PRIVATE_IPS"
LDAP_MTLS_HOSTS="OPENLDAP_PRIVATE_IPS"
MTLS_ENCAPSULATE_LDAP="y"

ENABLE_SIDECAR_PROXY="y"
ENCRYPT_DATA="BASE64_GOSSIP_MESSAGE"
PATH_TO_CA_CERT="PATH/TO/consul-agent-ca.pem"
PATH_TO_CA_KEY="PATH/TO/consul-agent-ca-key.pem"
APIGEE_MTLS_NUM_DAYS_CERT_VALID_FOR="NUMBER_OF_DAYS"

ตั้งค่าของแต่ละพร็อพเพอร์ตี้ให้สอดคล้องกับการกำหนดค่าของคุณ

ตารางต่อไปนี้จะอธิบายพร็อพเพอร์ตี้การกำหนดค่าเหล่านี้

พร็อพเพอร์ตี้	คำอธิบาย
`ALL_IP`	รายการที่อยู่ IP โฮสต์ส่วนตัวของโหนดทั้งหมดในคลัสเตอร์ที่คั่นด้วยช่องว่าง ลำดับของที่อยู่ IP ไม่มีความสำคัญ ยกเว้นว่าลำดับที่อยู่ IP ต้องเหมือนกันในทุก ไฟล์การกำหนดค่าทั่วทั้งคลัสเตอร์ หากคุณกำหนดค่า Apigee mTLS สำหรับศูนย์ข้อมูลหลายแห่ง ให้แสดงรายการ ที่อยู่ IP ทั้งหมดของทุกโฮสต์ในทุกภูมิภาค
`LDAP_MTLS_HOSTS`	ที่อยู่ IP โฮสต์ส่วนตัวของโหนด OpenLDAP ในคลัสเตอร์
`ZK_MTLS_HOSTS`	รายการที่อยู่ IP ของโฮสต์ส่วนตัวที่คั่นด้วยช่องว่างซึ่งโฮสต์โหนด ZooKeeper ในคลัสเตอร์ โปรดทราบว่า ตามข้อกำหนด จะต้องมี โหนด ZooKeeper อย่างน้อย 3 โหนด
`CASS_MTLS_HOSTS`	รายการที่อยู่ IP ของโฮสต์ส่วนตัวที่คั่นด้วยช่องว่างซึ่งโฮสต์เซิร์ฟเวอร์ Cassandra ในคลัสเตอร์
`PG_MTLS_HOSTS`	รายการที่อยู่ IP ของโฮสต์ส่วนตัวที่คั่นด้วยช่องว่างซึ่งโฮสต์เซิร์ฟเวอร์ Postgres ในคลัสเตอร์
`RT_MTLS_HOSTS`	รายการที่อยู่ IP ของโฮสต์ส่วนตัวที่คั่นด้วยช่องว่างซึ่งโฮสต์เราเตอร์อยู่ใน คลัสเตอร์
`MTLS_ENCAPSULATE_LDAP`	เข้ารหัสการรับส่งข้อมูลของ LDAP ระหว่าง Message Processor กับเซิร์ฟเวอร์ LDAP กำหนดเป็น `y`
`MS_MTLS_HOSTS`	รายการที่อยู่ IP ของโฮสต์ส่วนตัวที่คั่นด้วยช่องว่างซึ่งโหนดเซิร์ฟเวอร์การจัดการอยู่ ที่โฮสต์ในคลัสเตอร์
`MP_MTLS_HOSTS`	รายการที่อยู่ IP ของโฮสต์ส่วนตัวที่คั่นด้วยช่องว่างซึ่งตัวประมวลผลข้อความอยู่ ที่โฮสต์ในคลัสเตอร์
`QP_MTLS_HOSTS`	รายการที่อยู่ IP ของโฮสต์ส่วนตัวที่คั่นด้วยช่องว่างซึ่งโฮสต์เซิร์ฟเวอร์ Qpid อยู่ คลัสเตอร์
`ENABLE_SIDECAR_PROXY`	กำหนดว่า Cassandra และ Postgres ควรตระหนักถึงโครงข่ายบริการหรือไม่ โดยคุณต้องกำหนดค่านี้เป็น "y"
`ENCRYPT_DATA`	คีย์การเข้ารหัสที่เข้ารหัสฐาน 64 ใช้โดย Consul คุณได้สร้างคีย์นี้โดยใช้ คำสั่ง `consul keygen` ในขั้นตอนที่ 2: ติดตั้ง Consul และ สร้างข้อมูลเข้าสู่ระบบ ค่านี้จะต้องเหมือนกันในทุกโหนดในคลัสเตอร์
`PATH_TO_CA_CERT`	ตำแหน่งของไฟล์ใบรับรองบนโหนด คุณสร้างไฟล์นี้ใน ขั้นตอนที่ 2: ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ ตำแหน่งที่ตั้งนี้ควรเหมือนกันในทุกโหนดในคลัสเตอร์เพื่อให้ค่า ไฟล์เดียวกันก็ได้ ใบรับรองต้องเข้ารหัสแบบ X509v3
`PATH_TO_CA_KEY`	ตำแหน่งของไฟล์คีย์บนโหนด คุณสร้างไฟล์นี้ใน ขั้นตอนที่ 2: ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ ตำแหน่งที่ตั้งนี้ควรเหมือนกันในทุกโหนดในคลัสเตอร์เพื่อให้ค่า ไฟล์เดียวกันก็ได้ ไฟล์คีย์ต้องเข้ารหัสแบบ X509v3 หมายเหตุ: หากคุณมีผู้ออกใบรับรอง (CA): สร้างแล้วเพื่อวัตถุประสงค์ต่อไปนี้ สร้างใบรับรองและคีย์ของคุณ ดังที่อธิบายไว้ในส่วนนี้ หากไม่มี CA Apigee จะแนะนำให้คุณติดตั้ง Consul และใช้ เพื่อสร้างใบรับรอง/คู่คีย์ สำหรับข้อมูลเพิ่มเติม โปรดดู ขั้นตอนที่ 2: ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ
`APIGEE_MTLS_NUM_DAYS_CERT_VALID_FOR`	จำนวนวันที่ใบรับรองใช้ได้เมื่อคุณ สร้างใบรับรองที่กำหนดเอง ค่าเริ่มต้นคือ 365 ค่าสูงสุดคือ 7,865 วัน (5 ปี)

นอกเหนือจากพร็อพเพอร์ตี้ที่ระบุไว้ด้านบน Apigee mTLS จะใช้พร็อพเพอร์ตี้เพิ่มเติมอีกหลายรายการ เมื่อติดตั้งในการกำหนดค่าศูนย์ข้อมูลหลายแห่ง สำหรับข้อมูลเพิ่มเติม โปรดดู กำหนดค่าศูนย์ข้อมูลหลายแห่ง

โปรดตรวจสอบว่าพร็อพเพอร์ตี้ ENABLE_SIDECAR_PROXY เป็น "y"
อัปเดตที่อยู่ IP ในพร็อพเพอร์ตี้ที่เกี่ยวข้องกับโฮสต์ อย่าลืมใช้ ที่อยู่ IP ส่วนตัว เมื่อพูดถึงแต่ละโหนด ไม่ใช่ สาธารณะ ที่อยู่ IP
ในขั้นตอนถัดไป คุณจะกำหนดค่าของพร็อพเพอร์ตี้อื่นๆ เช่น ENCRYPT_DATA, PATH_TO_CA_CERT และ PATH_TO_CA_KEY คุณ ยังไม่ได้กำหนดค่า

เมื่อแก้ไขพร็อพเพอร์ตี้การกำหนดค่า apigee-mtls โปรดทราบข้อมูลต่อไปนี้
- พร็อพเพอร์ตี้ทั้งหมดเป็นสตริง คุณต้องรวมค่าของพร็อพเพอร์ตี้ทั้งหมดเป็นแบบเดี่ยวหรือคู่ คำกล่าว
- หากค่าที่เกี่ยวข้องกับโฮสต์มีที่อยู่ IP ส่วนตัวมากกว่า 1 ที่อยู่ ให้คั่นที่อยู่ IP แต่ละรายการ ด้วยการเว้นวรรค
- ใช้ที่อยู่ IP ส่วนตัว ไม่ใช่ชื่อโฮสต์หรือที่อยู่ IP สาธารณะสำหรับโฮสต์ทั้งหมดที่เกี่ยวข้องกับโฮสต์ ในไฟล์การกำหนดค่า
- ลำดับของที่อยู่ IP ในค่าพร็อพเพอร์ตี้ต้องเรียงลำดับเหมือนกันในทุก ไฟล์การกำหนดค่าทั่วทั้งคลัสเตอร์
บันทึกการเปลี่ยนแปลงลงในไฟล์การกำหนดค่า

ขั้นตอนที่ 2: ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ

ส่วนนี้จะอธิบายวิธีติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ

คุณต้องเลือกวิธีใดวิธีหนึ่งต่อไปนี้เพื่อสร้างข้อมูลเข้าสู่ระบบ

สร้าง CA ของคุณเองโดยใช้ Consul ตามที่อธิบายไว้ในส่วนนี้ (แนะนำ)
ใช้ข้อมูลเข้าสู่ระบบของ CA ที่มีอยู่ด้วย Apigee mTLS (ขั้นสูง)

เกี่ยวกับข้อมูลเข้าสู่ระบบ

ข้อมูลเข้าสู่ระบบประกอบด้วยข้อมูลต่อไปนี้

ใบรับรอง: ใบรับรอง TLS ที่โฮสต์ในแต่ละโหนด
คีย์: คีย์สาธารณะ TLS ที่โฮสต์ในแต่ละโหนด
ข้อความ Gossip: คีย์การเข้ารหัสที่เข้ารหัสฐาน 64

คุณสร้างไฟล์แต่ละไฟล์ในเวอร์ชันเดียวได้เพียงครั้งเดียว คุณคัดลอกคีย์และใบรับรอง ไฟล์ลงในโหนดทั้งหมดในคลัสเตอร์ และเพิ่มคีย์การเข้ารหัสลงในไฟล์การกำหนดค่าที่ คัดลอกไปยังโหนดทั้งหมดด้วย

ดูข้อมูลเพิ่มเติมเกี่ยวกับการใช้งานการเข้ารหัสของ Consul ได้ที่

ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ

คุณใช้ไบนารี Consul ในเครื่องเพื่อสร้างข้อมูลเข้าสู่ระบบที่ Apigee mTLS ใช้ การตรวจสอบสิทธิ์การสื่อสารที่ปลอดภัยระหว่างโหนดในคลัสเตอร์ Private Cloud ด้วยเหตุนี้คุณ คุณต้องติดตั้ง Consul ในเครื่องที่ใช้ดูแลระบบก่อน สร้างข้อมูลเข้าสู่ระบบ

วิธีติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ mTLS

ดาวน์โหลดไบนารี Consul 1.6.2 ในเครื่องการดูแลระบบจาก เว็บไซต์ HaashiCorp
แยกเนื้อหาของไฟล์ที่เก็บถาวรที่ดาวน์โหลดมา เช่น แยกเนื้อหาไปยัง /opt/consul/
หมายเหตุ: ดำเนินการตามขั้นตอนนี้เพื่อใช้ Consul สร้างข้อมูลเข้าสู่ระบบ (แนะนำ)
หากต้องการใช้ข้อมูลเข้าสู่ระบบที่มีอยู่ โปรดดูผสานรวมที่กำหนดเอง ใบรับรองที่มี Apigee mTLS (ขั้นสูง)
สร้าง Certificate Authority (CA) ใหม่ในเครื่องการดูแลระบบโดยเรียกใช้คำสั่ง คำสั่งต่อไปนี้
```
/opt/consul/consul tls ca create
```
Consul สร้างไฟล์ต่อไปนี้ ซึ่งเป็นใบรับรอง/คู่คีย์
- consul-agent-ca.pem (ใบรับรอง)
- consul-agent-ca-key.pem (คีย์)
โดยค่าเริ่มต้น ไฟล์ใบรับรองและคีย์จะเข้ารหัสแบบ X509v3

คุณจะคัดลอกไฟล์เหล่านี้ไปยังโหนดทั้งหมดในคลัสเตอร์ในภายหลัง แต่ถึงตอนนี้ คุณต้อง กำหนดเฉพาะตำแหน่งในโหนดที่คุณจะใส่ไฟล์เหล่านี้ ตัวกรองต่างๆ ควรอยู่ใน ในแต่ละโหนด เช่น /opt/apigee/
ในไฟล์การกำหนดค่า ให้ตั้งค่า PATH_TO_CA_CERT ไปยังตำแหน่งเป็น ซึ่งคุณจะคัดลอกไฟล์ consul-agent-ca.pem บนโหนด เช่น
```
PATH_TO_CA_CERT="/opt/apigee/consul-agent-ca.pem"
```
ตั้งค่า PATH_TO_CA_KEY เป็นตำแหน่งที่จะคัดลอก consul-agent-ca-key.pem ในโหนด เช่น
```
PATH_TO_CA_KEY="/opt/apigee/consul-agent-ca-key.pem"
```
สร้างคีย์การเข้ารหัสสำหรับ Consul โดยเรียกใช้คำสั่งต่อไปนี้
```
/opt/consul/consul keygen
```
Consul จะแสดงสตริงแบบสุ่มซึ่งมีลักษณะคล้ายกับข้อความต่อไปนี้
```
QbhgD+EXAMPLE+Y9u0742X/IqX3X429/x1cIQ+JsQvY=
```
คัดลอกสตริงและตั้งเป็นค่าของพร็อพเพอร์ตี้ ENCRYPT_DATA ใน ใหม่ เช่น
```
ENCRYPT_DATA="QbhgD+EXAMPLE+Y9u0742X/IqX3X429/x1cIQ+JsQvY="
```
หมายเหตุ: ค่าด้านบนเป็นการเข้ารหัสตัวอย่าง ซึ่งไม่ใช่สตริงจริงที่คุณจะใช้ คุณต้องสร้างเอง
บันทึกไฟล์การกำหนดค่า

ตัวอย่างต่อไปนี้แสดงการตั้งค่าที่เกี่ยวข้องกับ mTLS ในไฟล์การกำหนดค่า (พร้อมตัวอย่าง ค่า)

...
IP1=10.126.0.121
IP2=10.126.0.124
IP3=10.126.0.125
IP4=10.126.0.127
IP5=10.126.0.130
ALL_IP="$IP1 $IP2 $IP3 $IP4 $IP5"
LDAP_MTLS_HOSTS="$IP3"
ZK_MTLS_HOSTS="$IP3 $IP4 $IP5"
CASS_MTLS_HOSTS="$IP3 $IP4 $IP5"
PG_MTLS_HOSTS="$IP2 $IP1"
RT_MTLS_HOSTS="$IP4 $IP5"
MS_MTLS_HOSTS="$IP3"
MP_MTLS_HOSTS="$IP4 $IP5"
QP_MTLS_HOSTS="$IP2 $IP1"
ENABLE_SIDECAR_PROXY="y"
ENCRYPT_DATA="QbhgD+EXAMPLE+Y9u0742X/IqX3X429/x1cIQ+JsQvY="
PATH_TO_CA_CERT="/opt/apigee/consul-agent-ca.pem"
PATH_TO_CA_KEY="/opt/apigee/consul-agent-ca-key.pem"
...

ขั้นตอนที่ 3: แจกจ่ายไฟล์การกำหนดค่าและข้อมูลเข้าสู่ระบบ

คัดลอกไฟล์ต่อไปนี้ไปยังโหนดที่ใช้งาน ZooKeeper โดยใช้เครื่องมือ เช่น scp:

ไฟล์การกำหนดค่า: คัดลอกเวอร์ชันที่อัปเดตแล้วของไฟล์นี้ และแทนที่ เวอร์ชันที่มีอยู่บนโหนดทั้งหมด (ไม่ใช่เฉพาะโหนดที่ใช้งาน ZooKeeper)
consul-agent-ca.pem: คัดลอกไปยังตำแหน่งที่คุณระบุเป็นค่า PATH_TO_CA_CERT ในไฟล์การกำหนดค่า
consul-agent-ca-key.pem: คัดลอกไปยังตำแหน่งที่คุณระบุเป็นค่า PATH_TO_CA_KEY ในไฟล์การกำหนดค่า

ตรวจสอบให้แน่ใจว่าตำแหน่งที่คุณคัดลอกไฟล์ใบรับรองและไฟล์คีย์ไปนั้นตรงกับค่าที่คุณ ที่ตั้งไว้ในไฟล์การกำหนดค่าในขั้นตอนที่ 2: ติดตั้ง Consul และสร้าง ข้อมูลเข้าสู่ระบบ

ขั้นตอนที่ 4: เริ่มต้น apigee-mtls

หลังจากอัปเดตไฟล์การกำหนดค่าแล้ว ให้คัดลอกไฟล์ดังกล่าวและข้อมูลเข้าสู่ระบบไปยังโหนดทั้งหมดใน และติดตั้ง apigee-mtls ในแต่ละโหนด คุณก็พร้อมที่จะเริ่มต้น apigee-mtls คอมโพเนนต์ในแต่ละโหนด

วิธีเริ่มต้น apigee-mtls

ลงชื่อเข้าสู่ระบบโหนดในคลัสเตอร์ในฐานะผู้ใช้รูท คุณสามารถทำตามขั้นตอนเหล่านี้บนโหนดใน คำสั่งซื้อใดก็ได้ที่คุณต้องการ
กำหนดให้ผู้ใช้ apigee:apigee เป็นเจ้าของไฟล์การกำหนดค่าที่อัปเดตแล้ว เป็น ตัวอย่างต่อไปนี้จะแสดง
```
chown apigee:apigee config_file
```
กำหนดค่าคอมโพเนนต์ apigee-mtls โดยเรียกใช้คำสั่งต่อไปนี้
```
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls setup -f config_file
```
(ไม่บังคับ) เรียกใช้คำสั่งต่อไปนี้เพื่อยืนยันว่าการตั้งค่าเสร็จสมบูรณ์แล้ว
```
/opt/apigee/apigee-mtls/lib/actions/iptables.sh validate
```
เริ่ม Apigee mTLS ด้วยการเรียกใช้คำสั่งต่อไปนี้
```
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls start
```
หลังจากติดตั้ง Apigee mTLS คุณต้องเริ่มคอมโพเนนต์นี้ก่อนอื่นๆ บนโหนด
(โหนด Cassandra เท่านั้น) Cassandra ต้องมีอาร์กิวเมนต์เพิ่มเติมเพื่อทำงานภายใน ที่ง่ายดาย ดังนั้น คุณจึงต้องเรียกใช้คำสั่งต่อไปนี้ในแต่ละโหนด Cassandra
```
/opt/apigee/apigee-service/bin/apigee-service apigee-cassandra setup -f config_file
/opt/apigee/apigee-service/bin/apigee-service apigee-cassandra configure
/opt/apigee/apigee-service/bin/apigee-service apigee-cassandra restart
```
(โหนด Postgres เท่านั้น) Postgres ต้องมีอาร์กิวเมนต์เพิ่มเติมเพื่อทำงานภายใน ที่ง่ายดาย ด้วยเหตุนี้ คุณจึงต้องดำเนินการต่อไปนี้บนโหนด Postgres
(ต้นฉบับเท่านั้น)
1. เรียกใช้คำสั่งต่อไปนี้บนโหนดหลักของ Postgres
```
/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql setup -f config_file
/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql configure
/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql restart
```
(สแตนด์บายเท่านั้น)
1. สำรองข้อมูล Postgres ที่มีอยู่ หากต้องการติดตั้ง Apigee mTLS คุณต้องเริ่มต้น โหนดหลัก/สแตนด์บาย ดังนั้นข้อมูลจะสูญหาย สำหรับข้อมูลเพิ่มเติม โปรดดู ตั้งค่าการจำลองต้นแบบ/สแตนด์บายสำหรับ Postgres
2. ลบข้อมูล Postgres ทั้งหมด
```
rm -rf /opt/apigee/data/apigee-postgresql/pgdata
```
3. กำหนดค่า Postgres จากนั้นรีสตาร์ท Postgres ตามตัวอย่างต่อไปนี้
```
/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql setup -f config_file
/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql configure
/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql restart
```
หมายเหตุ: คุณอาจต้องเรียกใช้ขั้นตอนนี้เนื่องจากปัญหาเครือข่าย มากกว่า 1 ครั้งก่อนที่จะประสบความสำเร็จ

หากคุณจะติดตั้งบนโทโพโลยีศูนย์ข้อมูลหลายแห่ง ให้ใช้เส้นทางสัมบูรณ์สำหรับ ใหม่
เริ่มต้นคอมโพเนนต์ Apigee ที่เหลืออยู่บนโหนดใน start order เป็นพารามิเตอร์ ตัวอย่างต่อไปนี้จะแสดง
```
/opt/apigee/apigee-service/bin/apigee-service component_name start
```
ทำขั้นตอนนี้ซ้ำสำหรับแต่ละโหนดในคลัสเตอร์
(ไม่บังคับ) ยืนยันว่าapigee-mtls การเริ่มต้นสำเร็จด้วยการใช้ วิธีการต่อไปนี้ขึ้นไป
1. ตรวจสอบการกําหนดค่า iptables
2. ยืนยันสถานะพร็อกซีระยะไกล
3. ยืนยันสถานะโควต้า
วิธีการแต่ละวิธีมีอธิบายอยู่ในยืนยัน การกำหนดค่า

เปลี่ยนการกำหนดค่า Apigee-mtls ที่มีอยู่

หากต้องการปรับแต่งการกำหนดค่า apigee-mtls ที่มีอยู่ คุณต้องถอนการติดตั้งและ ติดตั้ง apigee-mtls อีกครั้ง

ข้อควรระวัง การตั้งค่าและการกำหนดค่า Apigee mTLS ไม่ได้ นิจพล ด้วยเหตุนี้รายการการกำหนดค่า apigee-mtls จึงต้องเหมือนกันทั้งหมด โหนด: ถ้าคุณทำการเปลี่ยนแปลงในโหนดหนึ่ง คุณต้องทำการเปลี่ยนแปลงเดียวกันนั้นในทุกโหนด หากไม่ทำเช่นนั้น โครงข่ายบริการอาจใช้งานไม่ได้

เมื่อเปลี่ยนการกำหนดค่า Apigee mTLS ที่มีอยู่ เราขอเน้นย้ำถึงจุดนี้ดังนี้

หากเปลี่ยนไฟล์การกำหนดค่า คุณต้องถอนการติดตั้ง apigee-mtls ก่อนและ เรียกใช้ setup หรือ configure อีกครั้ง:

# DO THIS:
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

# BEFORE YOU DO THIS:
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls setup -f file
OR
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls configure

คุณต้องถอนการติดตั้งและเรียกใช้ setup หรือ configure อีกครั้งบนโหนดทั้งหมดใน คลัสเตอร์ ไม่ใช่แค่โหนดเดียว

หมายเหตุ: การดำเนินการ setup หรือ configure ใน apigee-mtls ไม่ทำงานเหมือนกับ Apigee อื่นๆ บริการต่างๆ ไม่จำเป็นว่าจะต้องสร้างการกำหนดค่าใหม่ (หรือแก้ไข การกำหนดค่า)