Prima di iniziare

Prima di poter installare Apigee mTLS, devi assicurarti di non aver disattivato localhost e di aver sostituito un servizio firewall predefinito (in molti casi, firewalld) con iptables sui nodi del cluster.

Esegui il backup dei dati di Cassandra, ZooKeeper e Postgres

Prima di installare Apigee mTLS, devi eseguire il backup dei dati per i seguenti componenti:

  • apigee-cassandra
  • apigee-zookeeper
  • apigee-postgresql

Per istruzioni su come eseguire il backup dei dati di questi componenti, consulta Come eseguire il backup.

Assicurati che l'indirizzo di loopback sia abilitato

Apigee mTLS richiede l'abilitazione dell'indirizzo di loopback localhost. L'indirizzo IP 127.0.0.1 deve essere instradabile e deve risolversi in localhost su ogni nodo del cluster. I server proxy Consul nel mesh di servizi dipendono da questo.

Se in precedenza hai disattivato l'indirizzo di loopback localhost, devi riattivarlo su tutti i nodi del cluster.

Sostituisci il firewall predefinito

Il firewall predefinito su CentOS e RedHat Enterprise Linux (RHEL) è firewalld. Tuttavia, Apigee mTLS richiede l'utilizzo di iptables come firewall. Di conseguenza, devi:

  1. Disattiva e rimuovi firewalld, se installato.

    E

  2. Installa iptables su ogni nodo e assicurati che sia in esecuzione.

Questa sezione descrive come eseguire queste attività.

L'ordine dei nodi su cui esegui questa operazione non è importante.

Per disinstallare firewalld e assicurarti che iptables sia installato e in esecuzione:

  1. Accedi al nodo come utente root.
  2. Arresta tutti i componenti eseguendo questo comando: 
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. Disattiva e disinstalla firewalld:
    1. Arresta il servizio firewalld eseguendo questo comando: 
      systemctl stop firewalld
    2. Disattiva il servizio firewalld e mascheratelo eseguendo i seguenti comandi: 
      systemctl disable firewalld
systemctl mask --now firewalld
    3. Rimuovi il servizio firewalld con yum eseguendo il seguente comando: 
      yum remove firewalld
    4. Reimposta tutti i servizi con stato di errore eseguendo questo comando: 
      systemctl reset-failed
    5. Ricarica tutti i servizi eseguendo questo comando: 
      systemctl daemon-reload
  4. Installa iptables:
    1. Installa i pacchetti iptables e iptables-services eseguendo questo comando: 
      yum install iptables iptables-services
    2. Ricarica i servizi in esecuzione eseguendo questo comando: 
      systemctl daemon-reload
    3. Attiva iptables eseguendo questo comando: 
      systemctl enable iptables ip6tables
    4. Avvia i servizi iptables e ip6tables eseguendo questo comando: 
      systemctl start iptables ip6tables
  5. Ripeti questa procedura per ogni nodo del cluster.