Rozwiązywanie problemów z Apigee mTLS

W tej sekcji opisujemy niektóre typowe błędy i rozwiązania, które mogą wystąpić podczas instalowania Apigee mTLS.

Błędy certyfikatów

Podczas wykonywania tych poleceń hosty ZooKeeper mogą zostać zablokowane:

  • consul operator raft list-peers
  • systemctl consul_server – stan zmienia się na zielony

Jeśli tak się stanie, spróbuj wykonać to polecenie:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Jeśli w odpowiedzi znajdziesz wystąpienia błędu 509, oznacza to, że używanych jest wiele urzędów certyfikacji i serwery Consul nie mogą się wzajemnie zweryfikować. W takim przypadku Apigee zaleca odinstalowanie apigee-mtls , a następnie ponowne zainstalowanie go na wszystkich węzłach w klastrze. Więcej informacji znajdziesz w artykule o odinstalowywaniu Apigee mTLS.