Убедившись, что все узлы в кластере частного облака соответствуют всем требованиям, и выполнив задачи из раздела Подготовка, вы можете установить компонент apigee-mtls.
Информацию о том, как выполнить установку в офлайн-режиме, можно найти в статье Как установить утилиту apigee-setup для Edge на узел без подключения к интернету.
Чтобы установить Apigee mTLS:
- Войдите в узел как пользователь root (или используйте
sudoс командами). Выбор узла и порядок выбора узлов не имеют значения. - Остановите все сервисы Apigee с помощью команды
stop, как показано в примере ниже./opt/apigee/apigee-service/bin/apigee-all stop
Не перезапускайте компоненты, пока не установите и не настроите Apigee mTLS.
- Убедитесь, что все сервисы остановлены, с помощью команды
status, как показано в примере ниже./opt/apigee/apigee-service/bin/apigee-all status
- Установите Apigee mTLS, выполнив следующую команду:
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls install
Эта команда устанавливает следующие RPM-пакеты вместе с Edge для частного облака:
apigee-mtlsapigee-mtls-consul
- Повторите шаги 1–4 для каждого узла в кластере.
После установки Apigee mTLS на всех узлах кластера выполните следующие действия:
- Настройте
apigee-mtlsна всех узлах, как описано в статье Как настроить Apigee mTLS. - При необходимости проверьте конфигурацию, как описано в разделе Проверка конфигурации.
После установки Apigee mTLS на узел при перезапуске компонентов на этом узле необходимо запустить компонент apigee-mtls перед любым другим компонентом на этом узле.