Résoudre les problèmes liés à Apigee mTLS

Cette section décrit certaines erreurs et résolutions courantes que vous pouvez rencontrer lors de l'installation d'Apigee mTLS.

Erreurs de certificat

Les hôtes ZooKeeper peuvent rencontrer des blocages lors de l'exécution des commandes suivantes:

  • consul operator raft list-peers
  • L'état systemctl consul_server renvoie du vert

Dans ce cas, essayez d'exécuter la commande suivante:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Si vous trouvez des instances de l'erreur 509 affichée dans la réponse, cela signifie que plusieurs autorités de certification sont utilisées et que les serveurs Consul ne parviennent pas à se valider mutuellement. Dans ce cas, Apigee vous recommande de désinstaller apigee-mtls , puis de le réinstaller sur tous les nœuds du cluster. Pour plus d'informations, consultez la section Désinstaller Apigee mTLS.