安装 Apigee mTLS

确保您的私有云集群中的所有节点都满足所有要求，并且您已执行准备工作中的任务后，便可以安装 apigee-mtls 组件。

（如需了解如何执行离线安装，请参阅在没有外部互联网连接的节点上安装 Edge apigee-setup 实用程序。）

如需安装 Apigee mTLS，请执行以下操作：

  1. 以根用户身份登录节点（或在命令中使用 sudo）。您选择哪个节点以及选择节点的顺序并不重要。
  2. 使用 stop 命令停止所有 Apigee 服务，如以下示例所示： 
    /opt/apigee/apigee-service/bin/apigee-all stop

    在安装和配置 Apigee mTLS 之前，请勿重启组件。

  3. 使用 status 命令检查所有服务是否已停止，如以下示例所示： 
    /opt/apigee/apigee-service/bin/apigee-all status
  4. 执行以下命令，安装 Apigee mTLS： 
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

    此命令会使用 Edge for 私有云 安装来安装以下 RPM：

    • apigee-mtls
    • apigee-mtls-consul
  5. 在集群中的每个节点上重复执行第 1 步到第 4 步。

在集群中的所有节点上安装 Apigee mTLS 后，请执行以下步骤：

  1. 按照配置 Apigee mTLS 中的说明，在所有节点上配置 apigee-mtls。
  2. （可选）按照验证配置中的说明验证配置。

在节点上安装 Apigee mTLS 后，当您重启该节点上的组件时，必须在该节点上的任何其他组件之前启动 apigee-mtls 组件。