פתרון בעיות ב-Apigee mTLS

בקטע הזה מתוארות כמה שגיאות נפוצות ופתרונות שאתם עשויים להיתקל בהם כאשר ומתקינים את Apigee mTLS.

שגיאות אישור

מארחים ב-ZooKeeper עשויים להיתקל בחסימות כשהם מבצעים את הפקודות הבאות:

  • consul operator raft list-peers
  • מצב systemctl consul_server מוחזר בצבע ירוק

במקרה כזה, נסו להריץ את הפקודה הבאה:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

אם מוצאים מופעים של שגיאה 509 בתשובה, אז נעשה שימוש במספר רשויות אישורים ושרתי ה-Consul לא מאמתים זה את זה. במקרה הזה, Apigee ממליץ לכם צריך להסיר את ההתקנה של apigee-mtls ולהתקין אותה מחדש בכל הצמתים באשכול. לקבלת מידע נוסף ראו הסרת ההתקנה של Apigee mTLS.