התקנת Apigee mTLS

Edge for Private Cloud גרסה 4.19.01

אחרי שמוודאים שכל הצמתים באשכול של ענן פרטי עומדים בכל הדרישות ומבצעים את המשימות שמפורטות בקטע לפני שמתחילים, אפשר להתקין את הרכיב apigee-mtls. (כדי לבצע התקנה אופליין, עיינו במאמר התקנת כלי השירות apigee-setup של Edge בצומת ללא חיבור חיצוני לאינטרנט).

כדי להתקין את Apigee mTLS:

  1. מתחברים לצומת כמשתמש הבסיס (או משתמשים ב-sudo עם הפקודות).
  2. כדי לוודא שכל השירותים הופסקו (לא פועלים), משתמשים בפקודה status, כמו בדוגמה הבאה: 
    /opt/apigee/apigee-service/bin/apigee-all status
  3. מריצים את הפקודה הבאה: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

    תוכנית ההתקנה מתקינה את חבילות ה-RPM הבאות בהתקנה של Edge for Private Cloud:

    • apigee-mtls
    • apigee-mtls-consul
  4. חוזרים על שלבים 1 עד 4 בכל צומת באשכול. שימו לב ששלב 3 הוא אופציונלי.

אחרי שמתקינים את Apigee mTLS בכל הצמתים באשכול, מבצעים את הפעולות הבאות:

  1. מגדירים את apigee-mtls בכל הצמתים, כמו שמתואר במאמר הגדרת Apigee mTLS.
  2. (אופציונלי) מאמתים את ההגדרות כמו שמתואר בקטע אימות ההגדרות.

שימו לב: אחרי שמתקינים את Apigee mTLS באשכול של הענן הפרטי, כשמפעילים רכיבים בצומת, צריך לוודא שמפעילים את הרכיב apigee-mtls לפני כל רכיב אחר בצומת.