Başlamadan önce

Apigee mTLS'yi yükleyebilmek için localhost hizmetini devre dışı bırakmadığınızdan ve kümenizdeki düğümlerde varsayılan bir güvenlik duvarı hizmetini (çoğu durumda firewalld) iptables ile değiştirdiğinizden emin olmanız gerekir.

Cassandra, Zookeeper ve Postgres verilerinizi yedekleme

Apigee mTLS'yi yüklemeden önce aşağıdaki bileşenlerin verilerini yedeklemeniz gerekir:

  • apigee-cassandra
  • apigee-zookeeper
  • apigee-postgresql

Bu bileşenlerin verilerini yedekleme talimatları için Yedekleme başlıklı makaleyi inceleyin.

Geri döngü adresinin etkinleştirildiğinden emin olun.

Apigee mTLS için localhost geri döngü adresinin etkinleştirilmesi gerekir. IP adresi 127.0.0.1 yönlendirilebilir olmalı ve kümedeki her düğümde localhost olarak çözümlenmelidir. Hizmet ağındaki Consul proxy sunucuları buna bağlıdır.

localhost geri döngü adresini daha önce devre dışı bıraktıysanız kümenizdeki tüm düğümlerde yeniden etkinleştirmeniz gerekir.

Varsayılan güvenlik duvarını değiştirme

CentOS ve RedHat Enterprise Linux'ta (RHEL) varsayılan güvenlik duvarı firewalld şeklindedir. Ancak Apigee mTLS, güvenlik duvarı olarak iptables kullanmanızı gerektirir. Bu nedenle:

  1. Yüklüyse firewalld uygulamasını devre dışı bırakıp kaldırın.

    VE

  2. Her düğüme iptables yükleyin ve çalıştığından emin olun.

Bu bölümde, bu görevlerin nasıl gerçekleştirileceği açıklanmaktadır.

Bu işlemi hangi düğümlerde yaptığınızın bir önemi yoktur.

firewalld uygulamasını kaldırmak ve iptables uygulamasının yüklü ve çalışır durumda olduğundan emin olmak için:

  1. Düğümde kök kullanıcı olarak oturum açın.
  2. Aşağıdaki komutu çalıştırarak tüm bileşenleri durdurun: 
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. firewalld uygulamasını devre dışı bırakın ve kaldırın:
    1. Aşağıdaki komutu çalıştırarak firewalld hizmetini durdurun: 
      systemctl stop firewalld
    2. Aşağıdaki komutları çalıştırarak firewalld hizmetini devre dışı bırakın ve maskeleyin: 
      systemctl disable firewalld
systemctl mask --now firewalld
    3. Aşağıdaki komutu çalıştırarak yum ile firewalld hizmetini kaldırın: 
      yum remove firewalld
    4. Aşağıdaki komutu çalıştırarak başarısız durumdaki tüm hizmetleri sıfırlayın: 
      systemctl reset-failed
    5. Aşağıdaki komutu çalıştırarak tüm hizmetleri yeniden yükleyin: 
      systemctl daemon-reload
  4. iptables uygulamasını yükleyin:
    1. Aşağıdaki komutu çalıştırarak iptables ve iptables-services paketlerini yükleyin: 
      yum install iptables iptables-services
    2. Aşağıdaki komutu çalıştırarak çalışan hizmetleri yeniden yükleyin: 
      systemctl daemon-reload
    3. Aşağıdaki komutu çalıştırarak iptables API'sini etkinleştirin: 
      systemctl enable iptables ip6tables
    4. Aşağıdaki komutu çalıştırarak iptables ve ip6tables hizmetlerini başlatın: 
      systemctl start iptables ip6tables
  5. Bu işlemi kümedeki her düğüm için tekrarlayın.