התקנת Apigee mTLS

אחרי שמוודאים שכל הצמתים באשכול של ענן פרטי עומדים בכל הדרישות ומבצעים את המשימות שמפורטות בקטע לפני שמתחילים, אפשר להתקין את הרכיב apigee-mtls.

(כדי לבצע התקנה אופליין, קראו את המאמר התקנת כלי השירות apigee-setup של Edge בצומת ללא חיבור חיצוני לאינטרנט).

כדי להתקין את Apigee mTLS:

1. מתחברים לצומת כמשתמש הבסיס (או משתמשים ב-sudo עם הפקודות). לא משנה באיזה צומת בוחרים ובאיזה סדר בוחרים את הצמתים.
2. עוצרים את כל שירותי Apigee באמצעות הפקודה stop, כמו בדוגמה הבאה:

   /opt/apigee/apigee-service/bin/apigee-all stop

   לא מפעילים מחדש את הרכיבים עד אחרי שמתקינים ומגדירים את Apigee mTLS.

3. כדי לוודא שכל השירותים הופסקו, משתמשים בפקודה status, כמו בדוגמה הבאה:

   /opt/apigee/apigee-service/bin/apigee-all status

4. מתקינים את Apigee mTLS באמצעות הפקודה הבאה:

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

   הפקודה הזו מתקינה את חבילות ה-RPM הבאות בהתקנה של Edge for Private Cloud:

   • apigee-mtls
   • apigee-mtls-consul
5. חוזרים על שלבים 1 עד 4 בכל צומת באשכול.

אחרי שמתקינים את Apigee mTLS בכל הצמתים באשכול, מבצעים את הפעולות הבאות:

1. מגדירים את apigee-mtls בכל הצמתים, כמו שמתואר במאמר הגדרת Apigee mTLS.
2. (אופציונלי) מאמתים את ההגדרות כמו שמתואר בקטע אימות ההגדרות.

אחרי שמתקינים את Apigee mTLS בצומת, כשמפעילים מחדש רכיבים בצומת הזה, צריך להפעיל את הרכיב apigee-mtls לפני כל רכיב אחר בצומת.