Edge per Private Cloud v4.19.01
Puoi rimuovere Apigee mTLS in qualsiasi momento. In questa sezione viene descritto come rimuoverlo e verificare che è stato rimosso.
Per eseguire il rollback dell'installazione di Apigee mTLS:
- Accedi a un nodo nel tuo cluster. L'ordine in cui esegui questa operazione non ha importanza.
- Arresta tutti i componenti sul nodo, come illustrato nell'esempio seguente:
/opt/apigee/apigee-service/bin/apigee-all stop
- Disinstalla il servizio
apigee-mtlseseguendo questo comando:/opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall
- Avvia tutti i componenti sul nodo nello
ordine iniziale, come
nell'esempio seguente:
/opt/apigee/apigee-service/bin/apigee-service component_name start
- Ripeti questa procedura per ciascun nodo nel cluster.
Per verificare se la disinstallazione è riuscita, puoi procedere nel seguente modo (in qualsiasi ordine di acquisto):
- Su ogni nodo che esegue ZooKeeper, verifica che i servizi Consul non siano nella
Directory
/usr/lib/systemd/system:- Passa alla directory
/usr/lib/systemd/system:cd /usr/lib/systemd/system
- Assicurati che i seguenti file non si trovino in questa directory:
consul_egress.serviceconsul_server.service
- Se uno di questi file si trova nella directory
/usr/lib/systemd/system, elimina li annotino.
- Passa alla directory
- Su ogni nodo che esegue ZooKeeper, verifica che
apigee-mtlse Esistonoapigee-mtls-consuldirectory:- .
- Passa alla directory root di Apigee:
cd ${APIGEE_ROOT:-/opt/apigee} - Controlla il contenuto della directory:
ls
- Assicurati che le seguenti directory non esistano in questa directory:
- .
apigee-mtls-versionapigee-mtls-consul-version
- Se esiste una di queste directory, eliminala.
- Passa alla directory root di Apigee:
- Nella stessa directory, assicurati che siano stati rimossi i collegamenti simbolici che seguono:
apigee-mtlsapigee-mtls-consul
A questo scopo, utilizza l'opzione Trova
-L, come mostrato nell'esempio seguente:find -L ./
Se rimangono link simbolici a queste directory, puoi rimuoverli con Comandi
rmounlink. - Su ogni nodo su cui è in esecuzione ZooKeeper, verifica che Consul sia stato rimosso utilizzando
Comando
which:which consul
Questo comando dovrebbe rispondere con un messaggio simile al seguente:
"/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"
- Esegui questo comando come root o con sudo:
iptables -t nat -L OUTPUT
Questo comando dovrebbe visualizzare le intestazioni di colonna, ma nessun dato nelle colonne, come nell'esempio seguente mostra:
target prot opt source destination
- Utilizza
yumper determinare se i pacchetti Apigee mTLS sono installati:yum list installed
Questo comando non dovrebbe visualizzare alcun pacchetto corrispondente ai seguenti elementi:
apigee-mtls-versionapigee-mtls-consul-version