Disinstallare Apigee mTLS

Edge per Private Cloud v4.19.01

Puoi rimuovere Apigee mTLS in qualsiasi momento. In questa sezione viene descritto come rimuoverlo e verificare che è stato rimosso.

Per eseguire il rollback dell'installazione di Apigee mTLS:

  1. Accedi a un nodo nel tuo cluster. L'ordine in cui esegui questa operazione non ha importanza.
  2. Arresta tutti i componenti sul nodo, come illustrato nell'esempio seguente:
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. Disinstalla il servizio apigee-mtls eseguendo questo comando:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall
  4. Avvia tutti i componenti sul nodo nello ordine iniziale, come nell'esempio seguente:
    /opt/apigee/apigee-service/bin/apigee-service component_name start
  5. Ripeti questa procedura per ciascun nodo nel cluster.

Per verificare se la disinstallazione è riuscita, puoi procedere nel seguente modo (in qualsiasi ordine di acquisto):

  1. Su ogni nodo che esegue ZooKeeper, verifica che i servizi Consul non siano nella Directory /usr/lib/systemd/system:
    1. Passa alla directory /usr/lib/systemd/system:
      cd /usr/lib/systemd/system
    2. Assicurati che i seguenti file non si trovino in questa directory:
      • consul_egress.service
      • consul_server.service
    3. Se uno di questi file si trova nella directory /usr/lib/systemd/system, elimina li annotino.
  2. Su ogni nodo che esegue ZooKeeper, verifica che apigee-mtls e Esistono apigee-mtls-consul directory:
      .
    1. Passa alla directory root di Apigee:
      cd ${APIGEE_ROOT:-/opt/apigee}
    2. Controlla il contenuto della directory:
      ls
    3. Assicurati che le seguenti directory non esistano in questa directory:
        .
      • apigee-mtls-version
      • apigee-mtls-consul-version
    4. Se esiste una di queste directory, eliminala.
  3. Nella stessa directory, assicurati che siano stati rimossi i collegamenti simbolici che seguono:
    • apigee-mtls
    • apigee-mtls-consul

    A questo scopo, utilizza l'opzione Trova -L, come mostrato nell'esempio seguente:

    find -L ./

    Se rimangono link simbolici a queste directory, puoi rimuoverli con Comandi rm o unlink.

  4. Su ogni nodo su cui è in esecuzione ZooKeeper, verifica che Consul sia stato rimosso utilizzando Comando which:
    which consul

    Questo comando dovrebbe rispondere con un messaggio simile al seguente:

    "/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"
  5. Esegui questo comando come root o con sudo:
    iptables -t nat -L OUTPUT

    Questo comando dovrebbe visualizzare le intestazioni di colonna, ma nessun dato nelle colonne, come nell'esempio seguente mostra:

    target     prot opt source               destination   
  6. Utilizza yum per determinare se i pacchetti Apigee mTLS sono installati:
    yum list installed

    Questo comando non dovrebbe visualizzare alcun pacchetto corrispondente ai seguenti elementi:

    • apigee-mtls-version
    • apigee-mtls-consul-version