Apigee mTLS のトラブルシューティング

このセクションでは、Apigee mTLS のインストール時に発生する可能性のある一般的なエラーとその解決策について説明します。

証明書のエラー

次のコマンドを実行すると、ZooKeeper ホストがブロックされることがあります。

  • consul operator raft list-peers
  • systemctl consul_server 状態が緑色に戻る

この場合は、次のコマンドを実行してみてください。

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

レスポンスに 509 エラーのインスタンスが表示されている場合は、複数の CA が使用されており、Consul サーバーが相互に検証できていません。この場合、Apigee では、apigee-mtls をアンインストールしてから、クラスタ内のすべてのノードに再インストールすることをおすすめします。詳細については、Apigee mTLS をアンインストールするをご覧ください。