Устранение неполадок с Apigee mTLS

В этом разделе описаны некоторые распространенные ошибки и способы их устранения, с которыми вы можете столкнуться при установке Apigee mTLS.

Ошибки сертификата

При выполнении следующих команд хосты ZooKeeper могут блокироваться:

  • consul operator raft list-peers
  • systemctl consul_server штат возвращает зеленый цвет

В этом случае попробуйте выполнить следующую команду:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Если в ответе вы видите ошибку 509, значит используется несколько центров сертификации и серверы Consul не могут проверить друг друга. В этом случае Apigee рекомендует удалить apigee-mtls , а затем переустановить его на всех узлах кластера. Дополнительную информацию можно найти в статье Как удалить Apigee mTLS.