Weryfikowanie instalacji mTLS Apigee

W tej sekcji opisano różne sposoby sprawdzania, czy instalacja Apigee mTLS się powiodła. Techniki opisane w tej sekcji możesz też wykorzystać podczas rozwiązywania problemów z klastrem.

Sprawdzanie konfiguracji iptables

Aby sprawdzić, czy instalacja apigee-mtls się powiodła, upewnij się, że trasy iptables działają, a reguły są prawidłowe.

Zanim sprawdzisz konfigurację iptables, upewnij się, że:

Aby sprawdzić, czy konfiguracja apigee-mtls została pomyślnie przeprowadzona za pomocą iptables:

  1. Zaloguj się w węźle w klastrze. Kolejność, w jakiej to zrobisz, nie ma znaczenia.
  2. Zatrzymaj wszystkie komponenty w węźle, jak pokazano w tym przykładzie: 
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. Uruchom polecenie validate, jak w tym przykładzie: 
    /opt/apigee/apigee-mtls/lib/actions/iptables.sh validate

    iptables wysyła wiadomości do każdego portu używanego przez Consul lub lokalne usługi Apigee. Jeśli skrypt napotka nieprawidłową regułę lub nieudaną trasę, wyświetli błąd.

    Jeśli w węźle działają jakiekolwiek usługi Apigee lub serwery Consul, to polecenie się nie powiedzie.

  4. Uruchom komponent apigee-mtls przed wszystkimi innymi komponentami w węźle, wykonując to polecenie: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls start
  5. Uruchom pozostałe komponenty Apigee na węźle w kolejności uruchamiania, jak w tym przykładzie: 
    /opt/apigee/apigee-service/bin/apigee-service component_name start
  6. Powtórz te czynności we wszystkich węzłach w klastrze. Najlepiej zrobić to na wszystkich węzłach w ciągu 5 minut od rozpoczęcia na pierwszym węźle.

Sprawdzanie stanu zdalnego serwera proxy

Możesz użyć Consul na węzłach ZooKeeper, aby sprawdzić, czy usługi pośredniczące ruchu przychodzącego i wychodzącego na wszystkich węzłach są aktywne, sprawne i dołączyły do siatki usług.

Aby sprawdzić stan serwera proxy węzłów:

  1. Zaloguj się w węźle, na którym działa ZooKeeper.
  2. Uruchom to polecenie: 
    systemctl status consul_server

Sprawdzanie stanu kworum

Instalacja mTLS obejmuje dodanie usług pośredniczących Consul do wszystkich węzłów. W związku z tym należy sprawdzić stan kworum wszystkich węzłów ZooKeeper.

Aby sprawdzić stan kworum, zaloguj się w każdym węźle, w którym działa ZooKeeper, i wykonaj to polecenie:

/opt/apigee/apigee-mtls-consul/bin/consul operator raft list-peers

To polecenie wyświetla listę instancji Consul i ich stanów, jak w tym przykładzie:

Node             ID                     Address            State     Voter  RaftProtocol
prc-test-0-1619  b59c1f44-6eb0-81d4-42  10.126.0.98:8300   leader    true   3
prc-test-1-1619  a4372a6e-8044-e587-43  10.126.0.146:8300  follower  true   3
prc-test-2-1619  71eb181f-4242-5353-44  10.126.0.100:8300  follower  true   3

Więcej informacji:

Możesz też uzyskać informacje o stanie klastra, w tym o tym, czy zostało utworzone kworum klastra i czy zdalni członkowie nie zakłócają działania. Aby to zrobić, użyj tego polecenia:

/opt/apigee/apigee-service/bin/apigee-service apigee-mtls status