Cài đặt Apigee mTLS

Sau khi đảm bảo rằng tất cả các nút trong cụm Cloud Private của bạn đáp ứng tất cả các yêu cầu và bạn đã thực hiện các tác vụ trong Trước khi bắt đầu, bạn có thể cài đặt thành phần apigee-mtls.

(Để biết thông tin về cách thực hiện cài đặt ngoại tuyến, hãy xem Cài đặt tiện ích thiết lập apigee Edge trên một nút không có kết nối Internet bên ngoài.)

Cách cài đặt Apigee mTLS:

  1. Đăng nhập vào nút làm thư mục gốc (hoặc sử dụng sudo với các lệnh). Việc bạn chọn nút nào và thứ tự bạn chọn các nút không quan trọng.
  2. Dừng tất cả các dịch vụ Apigee bằng lệnh stop như trong ví dụ sau đây:
    /opt/apigee/apigee-service/bin/apigee-all stop

    Bạn không khởi động lại các thành phần cho đến khi đã cài đặt và định cấu hình Apigee mTLS.

  3. Kiểm tra để đảm bảo bạn đã dừng tất cả dịch vụ bằng lệnh status, như trong ví dụ dưới đây:
    /opt/apigee/apigee-service/bin/apigee-all status
  4. Cài đặt Apigee mTLS bằng cách thực thi lệnh sau:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

    Lệnh này sẽ cài đặt các RPM sau đây bằng Edge để cài đặt Cloud Private:

    • apigee-mtls
    • apigee-mtls-consul
  5. Lặp lại các bước từ 1 đến 4 trên mỗi nút trong cụm.

Sau khi cài đặt Apigee mTLS trên tất cả các nút trong cụm, hãy thực hiện các bước sau:

  1. Định cấu hình apigee-mtls trên tất cả các nút như mô tả trong bài viết Định cấu hình Apigee mTLS.
  2. (Không bắt buộc) Xác minh cấu hình của bạn như mô tả trong Xác minh cấu hình của bạn.

Sau khi cài đặt Apigee mTLS trên một nút, khi bạn khởi động lại các thành phần trên nút đó, bạn phải bắt đầu thành phần apigee-mtls trước bất kỳ thành phần nào khác trên nút đó.