프라이빗 클라우드에서 SAML 문제 해결

설치 또는 구성 프로세스가 실패하면 먼저 필요한 모든 포트가 열려 있고 액세스할 수 있습니다.

  • apigee-sso 노드는 포트 5432에서 Postgres 노드에 액세스할 수 있어야 합니다.
  • apigee-sso의 포트 9099 에지 UI 및 SAML IDP에서 외부 HTTP에 액세스할 수 있도록 노드가 열려 있어야 합니다. 만약 apigee-sso에서 TLS를 구성하는 경우 포트 번호가 다를 수 있습니다.
  • apigee-sso 노드는 다음과 같아야 합니다. SSO_SAML_IDP_METADATA_URL에 지정된 URL에서 SAML IDP에 액세스할 수 있어야 함 속성
  • apigee-sso 노드는 관리 서버의 포트 8080에 액세스할 수 있어야 합니다. 노드입니다

필요한 모든 포트가 열려 있고 액세스 가능한 경우 구성 단계를 다시 실행할 수 있습니다.

  • apigee-sso의 경우: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Edge UI의 경우: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

재구성이 작동하면 이전 모듈에서 사용하는 Postgres 데이터베이스를 apigee-sso를 구성한 다음 apigee-sso 및 Edge UI를 재구성합니다.

  1. 사용 중지에 설명된 대로 Edge UI에서 SAML 사용 중지 SAML을 입력합니다.
  2. apigee-sso 중지: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Postgres 노드에 로그인하고 Postgres 데이터베이스를 삭제합니다. 
    psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

    각 항목의 의미는 다음과 같습니다.

    • postgres_username은 설치 시 지정한 Postgre 사용자 이름입니다. Edge. 기본값은 apigee입니다.
    • postgres_port는 Edge를 설치할 때 지정한 Postgres 포트입니다. 기본값은 5432입니다.
    • postgres_host는 Postgres 노드의 IP 또는 DNS 이름입니다.
  4. apigee-sso를 재구성합니다. 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Edge UI를 재구성합니다. 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile