แก้ปัญหา Apigee mTLS

ส่วนนี้จะอธิบายข้อผิดพลาดและวิธีแก้ปัญหาที่พบบ่อยซึ่งคุณอาจพบเมื่อติดตั้ง Apigee mTLS

ข้อผิดพลาดของใบรับรอง

โฮสต์ ZooKeeper อาจพบการบล็อกเมื่อเรียกใช้คำสั่งต่อไปนี้

  • consul operator raft list-peers
  • systemctl consul_server รัฐคืนสินค้าโดยมีค่าธรรมเนียม

หากเกิดกรณีนี้ ให้ลองเรียกใช้คำสั่งต่อไปนี้

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

หากพบอินสแตนซ์ของข้อผิดพลาด 509 ที่แสดงในการตอบกลับ แสดงว่ามีการใช้ CA หลายรายการและเซิร์ฟเวอร์ Consul ยืนยันกันและกันไม่สำเร็จ ในกรณีนี้ Apigee ขอแนะนำให้คุณถอนการติดตั้ง apigee-mtls แล้วติดตั้งอีกครั้งในโหนดทั้งหมดในคลัสเตอร์ ดูข้อมูลเพิ่มเติมได้ที่ถอนการติดตั้ง Apigee mTLS