عیب‌یابی Apigee mTLS

این بخش برخی‌از خطاها و راه‌حل‌های رایجی را که ممکن است هنگام نصب Apigee mTLS با آن‌ها مواجه شوید شرح می‌دهد.

خطاهای گواهی

میزبان‌های ZooKeeper ممکن است هنگام اجرای فرمان‌های زیر با مسدود شدن مواجه شوند:

  • consul operator raft list-peers
  • ‫systemctl consul_server سبز برمی‌گرداند

اگر این اتفاق افتاد، فرمان زیر را اجرا کنید:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

اگر نمونه‌هایی از خطای ۵۰۹ را در پاسخ مشاهده کردید، یعنی از چندین CA استفاده می‌شود و سرورهای Consul نمی‌توانند یکدیگر را درستی‌سنجی کنند. دراین‌صورت، Apigee توصیه می‌کند که apigee-mtls را حذف نصب کنید و سپس آن را در همه گره‌های خوشه بازنصب کنید. برای اطلاعات بیشتر، به حذف نصب Apigee mTLS مراجعه کنید.