Xác minh việc cài đặt Apigee mTLS

Edge for Private Cloud phiên bản 4.19.01

Phần này mô tả nhiều cách để xác thực rằng quá trình cài đặt Apigee mTLS đã thành công. Bạn cũng có thể sử dụng các kỹ thuật được mô tả trong phần này khi khắc phục sự cố với cụm.

Xác thực cấu hình iptables

Bạn có thể xác thực rằng quá trình cài đặt apigee-mtls đã thành công bằng cách kiểm tra để đảm bảo rằng các tuyến iptables đang hoạt động và các quy tắc đều hợp lệ.

Trước khi xác thực cấu hình iptables, hãy đảm bảo rằng:

  • Bạn đã gỡ cài đặt firewalld khỏi nút và thay thế bằng iptables, như mô tả trong phần Thay thế tường lửa mặc định.
  • Bạn đã dừng tất cả các thành phần Apigee trên nút, bao gồm cả apigee-mtls.

Cách xác thực rằng cấu hình apigee-mtls đã thành công với iptables:

  1. Đăng nhập vào một nút trong cụm của bạn. Thứ tự thực hiện các bước này không quan trọng.
  2. Dừng tất cả thành phần trên nút, như trong ví dụ sau: 
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. Thực thi lệnh validate, như trong ví dụ sau: 
    /opt/apigee/apigee-mtls/lib/actions/iptables.sh validate

    iptables gửi thông báo đến mọi cổng mà Consul hoặc các dịch vụ Apigee cục bộ sử dụng. Nếu gặp quy tắc không hợp lệ hoặc tuyến đường không thành công, tập lệnh sẽ hiển thị lỗi.

    Nếu có bất kỳ dịch vụ Apigee hoặc máy chủ Consul nào đang chạy trên nút, thì lệnh này sẽ không thành công.

  4. Khởi động thành phần apigee-mtls trước tất cả các thành phần khác trên nút bằng cách thực thi lệnh sau: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls start
  5. Khởi động các thành phần Apigee còn lại trên nút theo thứ tự khởi động, như trong ví dụ sau: 
    /opt/apigee/apigee-service/bin/apigee-service component_name start
  6. Lặp lại các bước này trên tất cả các nút trong cụm. Tốt nhất là bạn nên thực hiện việc này trên tất cả các nút trong vòng 5 phút kể từ khi bắt đầu trên nút đầu tiên.

Xác minh trạng thái proxy từ xa

Bạn có thể sử dụng Consul trên các nút ZooKeeper để kiểm tra xem các dịch vụ proxy vào và ra trên tất cả các nút có đang hoạt động, ổn định và đã tham gia lưới dịch vụ hay chưa.

Cách kiểm tra trạng thái proxy của các nút:

  1. Đăng nhập vào một nút đang chạy ZooKeeper.
  2. Thực thi lệnh sau: 
    systemctl status consul_server

Xác minh trạng thái của số đại biểu

Quá trình cài đặt mTLS bao gồm việc thêm các dịch vụ proxy Consul vào tất cả các nút. Do đó, bạn nên xác minh trạng thái túc số của tất cả các nút ZooKeeper.

Để kiểm tra trạng thái của số đại biểu, hãy đăng nhập vào từng nút đang chạy ZooKeeper và thực thi lệnh sau:

/opt/apigee/apigee-mtls-consul/bin/consul operator raft list-peers

Lệnh này hiển thị danh sách các phiên bản Consul và trạng thái của các phiên bản đó, như trong ví dụ sau:

Node             ID                     Address            State     Voter  RaftProtocol
prc-test-0-1619  b59c1f44-6eb0-81d4-42  10.126.0.98:8300   leader    true   3
prc-test-1-1619  a4372a6e-8044-e587-43  10.126.0.146:8300  follower  true   3
prc-test-2-1619  71eb181f-4242-5353-44  10.126.0.100:8300  follower  true   3

Để biết thêm thông tin, hãy xem phần dưới đây:

Ngoài ra, bạn có thể nhận thông tin về tình trạng của cụm, bao gồm cả việc liệu túc số của cụm đã được hình thành hay chưa và liệu các thành viên từ xa có đang làm suy giảm chức năng hay không. Để thực hiện việc này, hãy sử dụng lệnh sau:

/opt/apigee/apigee-service/bin/apigee-service apigee-mtls status