Trước khi bắt đầu

Trước khi có thể cài đặt Apigee mTLS, bạn phải đảm bảo rằng bạn chưa tắt localhost và đã thay thế dịch vụ tường lửa mặc định (trong nhiều trường hợp là firewalld) bằng iptables trên các nút trong cụm của bạn.

Sao lưu dữ liệu Cassandra, Zookeeper và Postgres

Trước khi cài đặt Apigee mTLS, bạn nên sao lưu dữ liệu cho các thành phần sau:

• apigee-cassandra
• apigee-zookeeper
• apigee-postgresql

Để biết hướng dẫn về cách sao lưu dữ liệu cho các thành phần này, hãy xem phần Cách sao lưu.

Đảm bảo rằng bạn đã bật địa chỉ loopback

Apigee mTLS yêu cầu bật địa chỉ loopback localhost. Địa chỉ IP 127.0.0.1 phải có thể định tuyến và phải phân giải thành localhost trên mọi nút trong cụm. Các máy chủ proxy Consul trong lưới dịch vụ phụ thuộc vào điều này.

Nếu trước đây bạn đã tắt địa chỉ loopback localhost, thì bạn phải bật lại địa chỉ này trên tất cả các nút trong cụm.

Thay thế tường lửa mặc định

Tường lửa mặc định trên CentOS và RedHat Enterprise Linux (RHEL) là firewalld. Tuy nhiên, Apigee mTLS yêu cầu bạn phải sử dụng iptables làm tường lửa. Do đó, bạn phải:

1. Tắt và xoá firewalld nếu đã cài đặt.

   VÀ

2. Cài đặt iptables trên mỗi nút và đảm bảo rằng nút đó đang chạy.

Phần này mô tả cách thực hiện các tác vụ này.

Thứ tự của các nút mà bạn thực hiện việc này không quan trọng.

Cách gỡ cài đặt firewalld và đảm bảo iptables đã được cài đặt và đang chạy:

1. Đăng nhập vào nút với tư cách là người dùng gốc.
2. Dừng tất cả các thành phần bằng cách thực thi lệnh sau:

   /opt/apigee/apigee-service/bin/apigee-all stop

3. Tắt và gỡ cài đặt firewalld:
   1. Dừng dịch vụ firewalld bằng cách thực thi lệnh sau:

      systemctl stop firewalld

   2. Tắt dịch vụ firewalld và che giấu dịch vụ này bằng cách thực thi các lệnh sau:

      systemctl disable firewalld
      systemctl mask --now firewalld

   3. Xoá dịch vụ firewalld bằng yum bằng cách thực thi lệnh sau:

      yum remove firewalld

   4. Đặt lại tất cả dịch vụ có trạng thái không thành công bằng cách thực thi lệnh sau:

      systemctl reset-failed

   5. Tải lại tất cả dịch vụ bằng cách thực thi lệnh sau:

      systemctl daemon-reload

4. Cài đặt iptables:
   1. Cài đặt các gói iptables và iptables-services bằng cách thực thi lệnh sau:

      yum install iptables iptables-services

   2. Tải lại các dịch vụ đang chạy bằng cách thực thi lệnh sau:

      systemctl daemon-reload

   3. Bật iptables bằng cách thực thi lệnh sau:

      systemctl enable iptables ip6tables

   4. Khởi động dịch vụ iptables và ip6tables bằng cách thực thi lệnh sau:

      systemctl start iptables ip6tables

5. Lặp lại quy trình này cho từng nút trong cụm.