Po upewnieniu się, że wszystkie węzły w klastrze chmury prywatnej spełniają wszystkie wymagania, i wykonaniu zadań opisanych w sekcji Zanim zaczniesz możesz zainstalować komponent apigee-mtls.
(Informacje o instalacji offline znajdziesz w artykule Instalowanie narzędzia apigee-setup Edge na węźle bez zewnętrznego połączenia z internetem).
Aby zainstalować Apigee mTLS:
- Zaloguj się w węźle jako użytkownik root (lub użyj
sudoz poleceniami). Nie ma znaczenia, który węzeł wybierzesz i w jakiej kolejności. - Zatrzymaj wszystkie usługi Apigee za pomocą polecenia
stop, jak w tym przykładzie:/opt/apigee/apigee-service/bin/apigee-all stop
Nie uruchamiaj ponownie komponentów, dopóki nie zainstalujesz i nie skonfigurujesz Apigee mTLS.
- Sprawdź, czy wszystkie usługi zostały zatrzymane, używając polecenia
status, jak pokazano w tym przykładzie:/opt/apigee/apigee-service/bin/apigee-all status
- Zainstaluj Apigee mTLS, wykonując to polecenie:
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls install
To polecenie instaluje te pakiety RPM w instalacji Edge for chmura prywatna:
apigee-mtlsapigee-mtls-consul
- Powtórz kroki od 1 do 4 na każdym węźle w klastrze.
Po zainstalowaniu Apigee mTLS na wszystkich węzłach w klastrze wykonaj te czynności:
- Skonfiguruj
apigee-mtlsna wszystkich węzłach zgodnie z opisem w artykule Konfigurowanie mTLS Apigee. - (Opcjonalnie) Sprawdź konfigurację zgodnie z opisem w sekcji Weryfikacja konfiguracji.
Po zainstalowaniu Apigee mTLS na węźle, gdy ponownie uruchamiasz komponenty na tym węźle, musisz uruchomić komponent apigee-mtls przed jakimkolwiek innym komponentem na tym węźle.