安裝 Apigee mTLS

確認私有雲叢集中的所有節點都符合所有規定,並執行「事前準備」中的工作後,即可安裝 apigee-mtls 元件。

(如要瞭解如何執行「離線」安裝,請參閱「在沒有外部網際網路連線的節點上安裝 Edge apigee-setup 公用程式」)。

安裝 Apigee mTLS:

  1. 以 root 身分登入節點 (或搭配指令使用 sudo)。選擇哪個節點以及選擇節點的順序並不重要。
  2. 使用 stop 指令停止所有 Apigee 服務,如下例所示:
    /opt/apigee/apigee-service/bin/apigee-all stop

    請先安裝並設定 Apigee mTLS,再重新啟動元件。

  3. 使用 status 指令確認所有服務都已停止,如以下範例所示:
    /opt/apigee/apigee-service/bin/apigee-all status
  4. 執行下列指令,安裝 Apigee mTLS:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

    這個指令會安裝下列 RPM,以及 Edge for 私有雲 安裝作業:

    • apigee-mtls
    • apigee-mtls-consul
  5. 對叢集中的每個節點重複步驟 1 到 4。

在叢集的所有節點上安裝 Apigee mTLS 後,請執行下列步驟:

  1. 按照「設定 Apigee mTLS」一文所述,在所有節點上設定 apigee-mtls。
  2. (選用) 按照「驗證設定」一節所述,驗證設定。

在節點上安裝 Apigee mTLS 後,當您重新啟動該節點上的元件時,必須先啟動 apigee-mtls 元件,再啟動該節點上的任何其他元件。