Zanim zaczniesz

W tej sekcji opisano dodatkowe zadania (poza wymaganiami), które musisz wykonać, zanim będzie można zainstalować Apigee mTLS. Do tych zadań należą:

  • Upewnij się, że nie masz wyłączonej usługi localhost.
  • Zastąpienie domyślnej usługi zapory sieciowej (w wielu przypadkach firewalld) usługą iptables we wszystkich węzłach w klastrze.
  • Tworzenie kopii zapasowej danych Cassandra, ZooKeeper i Postgres

Każde z tych zadań jest opisane w dalszej części tego artykułu.

Tworzenie kopii zapasowej danych Cassandra, Zookeeper i Postgres

Podczas instalacji i konfiguracji Apigee mTLS ponownie zainstalujesz Cassandrę i Postgres w odpowiednich węzłach. W związku z tym należy utworzyć kopię zapasową danych tych komponentów:

  • apigee-cassandra
  • apigee-postgresql
  • apigee-zookeeper

Chociaż nie instalujesz ponownie ZooKeepera w klastrze, Apigee zaleca utworzenie kopii zapasowej danych przed zainstalowaniem Apigee mTLS.

Instrukcje tworzenia kopii zapasowych danych tych komponentów znajdziesz w artykule Jak utworzyć kopię zapasową.

Sprawdź, czy adres typu loopback jest włączony

Apigee mTLS wymaga włączenia adresu pętli zwrotnej localhost. Adres IP 127.0.0.1 musi być możliwy do kierowania i musi być rozpoznawany jako localhost na każdym węźle w klastrze. Zależą od tego serwery proxy Consul w siatce usług.

Jeśli adres pętli zwrotnej localhost został wcześniej wyłączony, musisz go ponownie włączyć we wszystkich węzłach klastra.

Zastępowanie domyślnej zapory sieciowej

Domyślną zaporą sieciową w systemach CentOS i RedHat Enterprise Linux (RHEL) jest firewalld. Apigee mTLS wymaga jednak użycia iptables jako zapory sieciowej. W związku z tym musisz:

  1. Wyłącz i usuń firewalld, jeśli jest zainstalowany.

    ORAZ

  2. Zainstaluj iptables na każdym węźle i upewnij się, że działa.

Z tej sekcji dowiesz się, jak wykonać te działania.

Kolejność węzłów, na których wykonujesz te czynności, nie ma znaczenia.

Aby odinstalować firewalld i upewnić się, że iptables jest zainstalowany i działa:

  1. Zaloguj się w węźle jako użytkownik root.
  2. Zatrzymaj wszystkie komponenty, wykonując to polecenie: 
    /opt/apigee/apigee-service/bin/apigee-all stop
  3. Wyłącz i odinstaluj firewalld:
    1. Zatrzymaj usługę firewalld, wykonując to polecenie: 
      systemctl stop firewalld
    2. Wyłącz usługę firewalld i zamaskuj ją, wykonując te polecenia: 
      systemctl disable firewalld
       
      systemctl mask --now firewalld
    3. Usuń usługę firewalld z yum, wykonując to polecenie: 
      yum remove firewalld
    4. Zresetuj wszystkie usługi, które mają stan niepowodzenia, wykonując to polecenie: 
      systemctl reset-failed
    5. Załaduj ponownie wszystkie usługi, wykonując to polecenie: 
      systemctl daemon-reload
  4. Zainstaluj iptables:
    1. Zainstaluj pakiety iptables i iptables-services, wykonując to polecenie: 
      yum install iptables iptables-services
    2. Uruchom ponownie działające usługi, wykonując to polecenie: 
      systemctl daemon-reload
    3. Włącz iptables, wykonując to polecenie: 
      systemctl enable iptables ip6tables
    4. Uruchom usługi iptables i ip6tables, wykonując to polecenie: 
      systemctl start iptables ip6tables
  5. Powtórz ten proces dla każdego węzła w klastrze.