פתרון בעיות ב-Apigee mTLS

בקטע הזה מתוארות כמה שגיאות נפוצות ופתרונות שעשויים להופיע כשמתקינים את Apigee mTLS.

שגיאות באישורים

מארחי ZooKeeper עלולים להיתקל בחסימות בזמן הרצת הפקודות הבאות:

  • consul operator raft list-peers
  • המצב של systemctl consul_server חוזר להיות ירוק

במקרה כזה, נסו להריץ את הפקודה הבאה:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

אם מופיעים מופעים של השגיאה 509 בתגובה, סימן שנעשה שימוש בכמה רשויות אישורים ושרתי Consul לא מצליחים לאמת אחד את השני. במקרה כזה, מומלץ להסיר את apigee-mtls ואז להתקין אותו מחדש בכל הצמתים באשכול. מידע נוסף מופיע במאמר הסרת Apigee mTLS.