התקנת Apigee mTLS

אחרי שמוודאים שכל הצמתים באשכול של ענן פרטי עומדים בכל הדרישות ומבצעים את המשימות שמפורטות בקטע לפני שמתחילים, אפשר להתקין את הרכיב apigee-mtls.

(כדי לבצע התקנה אופליין, קראו את המאמר התקנת כלי השירות apigee-setup של Edge בצומת ללא חיבור חיצוני לאינטרנט).

כדי להתקין את Apigee mTLS:

  1. מתחברים לצומת כמשתמש הבסיס (או משתמשים ב-sudo עם הפקודות).
  2. כדי לוודא שכל השירותים הופסקו (לא פועלים), משתמשים בפקודה status, כמו בדוגמה הבאה: 
    /opt/apigee/apigee-service/bin/apigee-all status
  3. מריצים את הפקודה הבאה: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

    תוכנית ההתקנה מתקינה את חבילות ה-RPM הבאות בהתקנה של Edge for Private Cloud:

    • apigee-mtls
    • apigee-mtls-consul
  4. חוזרים על שלבים 1 עד 4 בכל צומת באשכול. שימו לב ששלב 3 הוא אופציונלי.

אחרי שמתקינים את Apigee mTLS בכל הצמתים באשכול, מבצעים את הפעולות הבאות:

  1. מגדירים את apigee-mtls בכל הצמתים, כמו שמתואר במאמר הגדרת Apigee mTLS.
  2. (אופציונלי) מאמתים את ההגדרות כמו שמתואר בקטע אימות ההגדרות.

שימו לב: אחרי שמתקינים את Apigee mTLS באשכול של הענן הפרטי, כשמפעילים רכיבים בצומת, צריך לוודא שמפעילים את הרכיב apigee-mtls לפני כל רכיב אחר בצומת.