התקנת Apigee mTLS

Edge for Private Cloud v4.19.01

אחרי שמוודאים שכל הצמתים באשכול של הענן הפרטי עומדים בכל הדרישות וביצעתם את המשימות לפני שמתחילים, תוכלו להתקין את הרכיב apigee-mtls. (כדי לבצע התקנה במצב אופליין, קראו את המאמר התקנת כלי עזר להגדרת קצה, צומת ללא חיבור חיצוני לאינטרנט).

כדי להתקין את Apigee mTLS:

  1. להתחבר לצומת ברמה הבסיסית (או להשתמש ב-sudo עם הפקודות).
  2. צריך לבדוק שכל השירותים הופסקו (לא פועלים) באמצעות הפקודה status, כפי שמתואר בדוגמה הבאה: 
    /opt/apigee/apigee-service/bin/apigee-all status
  3. מריצים את הפקודה הבאה: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

    מנהל ההתקנה יתקין את ההכנסה הבאה לאלף חשיפות באמצעות Edge שלך עבור ההתקנה של הענן הפרטי:

    • apigee-mtls
    • apigee-mtls-consul
  4. חוזרים על שלבים 1 עד 4 בכל צומת באשכול. לתשומת ליבכם: שלב 3 הוא אופציונלי.

אחרי שמתקינים את mTLS של Apigee בכל הצמתים באשכול, מבצעים את השלבים הבאים:

  1. מגדירים את apigee-mtls בכל הצמתים כפי שמתואר בקטע הגדרת Amgee mTLS.
  2. (אופציונלי) מאמתים את ההגדרה כפי שמתואר במאמר אימות ההגדרה.

חשוב לדעת שאחרי שמתקינים את mTLS ב-Apigee באשכול של הענן הפרטי, חייבים לוודא שכשמפעילים רכיבים בצומת, מתחילים apigee-mtls את הרכיב לפני כל רכיב אחר בצומת.