Instalowanie Apigee mTLS

Po upewnieniu się, że wszystkie węzły w klastrze chmury prywatnej spełniają wszystkie wymagania, i wykonaniu zadań opisanych w sekcji Zanim zaczniesz możesz zainstalować komponent apigee-mtls.

(Informacje o instalacji offline znajdziesz w artykule Instalowanie narzędzia apigee-setup Edge na węźle bez zewnętrznego połączenia z internetem).

Aby zainstalować Apigee mTLS:

  1. Zaloguj się w węźle jako root (lub użyj sudo z poleceniami).
  2. Sprawdź, czy wszystkie usługi są zatrzymane (nie działają), używając polecenia status, jak pokazano w tym przykładzie:
    /opt/apigee/apigee-service/bin/apigee-all status
  3. Uruchom to polecenie:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

    Instalator instaluje te pakiety RPM wraz z instalacją Edge for chmura prywatna:

    • apigee-mtls
    • apigee-mtls-consul
  4. Powtórz kroki od 1 do 4 na każdym węźle w klastrze. Pamiętaj, że krok 3 jest opcjonalny.

Po zainstalowaniu Apigee mTLS na wszystkich węzłach w klastrze wykonaj te czynności:

  1. Skonfiguruj apigee-mtls na wszystkich węzłach zgodnie z opisem w artykule Konfigurowanie mTLS Apigee.
  2. (Opcjonalnie) Sprawdź konfigurację zgodnie z opisem w sekcji Weryfikacja konfiguracji.

Pamiętaj, że po zainstalowaniu Apigee mTLS w klastrze chmury prywatnej musisz upewnić się, że podczas uruchamiania komponentów w węźle komponent apigee-mtls zostanie uruchomiony przed innymi komponentami w węźle.