Apigee mTLS से जुड़ी समस्या हल करना

Edge for Private Cloud v4.19.01

इस सेक्शन में, Apigee mTLS को इंस्टॉल करते समय होने वाली कुछ आम गड़बड़ियों और उन्हें ठीक करने के तरीकों के बारे में बताया गया है.

सर्टिफ़िकेट से जुड़ी गड़बड़ियां

ZooKeeper होस्ट को नीचे दिए गए निर्देशों को लागू करते समय ब्लॉक का सामना करना पड़ सकता है:

  • consul operator raft list-peers
  • systemctl consul_server प्रॉडक्ट लौटाने की स्थिति हरी है

ऐसा होने पर, यह निर्देश आज़माएं:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

अगर आपको जवाब में 509 गड़बड़ी के उदाहरण दिखते हैं, तो इसका मतलब है कि एक से ज़्यादा सीए का इस्तेमाल किया जा रहा है और Consul सर्वर एक-दूसरे की पुष्टि नहीं कर पा रहे हैं. इस मामले में, Apigee का सुझाव है कि आप apigee-mtls को अनइंस्टॉल करें और फिर उसे क्लस्टर के सभी नोड पर फिर से इंस्टॉल करें. ज़्यादा जानकारी के लिए, Apigee mTLS को अनइंस्टॉल करना लेख पढ़ें.