Khắc phục sự cố về Apigee mTLS

Edge cho đám mây riêng tư phiên bản 4.19.01

Phần này mô tả một số lỗi và cách giải quyết phổ biến mà bạn có thể gặp phải khi cài đặt Apigee mTLS.

Lỗi chứng chỉ

Các máy chủ lưu trữ ZooKeeper có thể gặp phải tình trạng chặn khi thực thi các lệnh sau:

  • consul operator raft list-peers
  • Trạng thái systemctl consul_server trả về màu xanh lục

Nếu điều này xảy ra, hãy thử thực thi lệnh sau:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Nếu bạn thấy các trường hợp của lỗi 509 hiển thị trong phản hồi, thì tức là nhiều CA đang được sử dụng và các máy chủ Lãnh sự quán không xác minh được lẫn nhau. Trong trường hợp này, Apigee khuyên bạn nên gỡ cài đặt apigee-mtls rồi cài đặt lại trên tất cả các nút trong cụm. Để biết thêm thông tin, hãy xem bài viết Gỡ cài đặt Apigee mTLS.