Apigee mTLS sorunlarını giderme

Bu bölümde, Apigee mTLS'yi yüklerken karşılaşabileceğiniz bazı yaygın hatalar ve çözümler açıklanmaktadır.

Sertifika hataları

ZooKeeper ana makineleri, aşağıdaki komutları yürütürken engellemelerle karşılaşabilir:

  • consul operator raft list-peers
  • systemctl consul_server durumu yeşil değerini döndürüyor

Bu durumda, aşağıdaki komutu yürütmeyi deneyin:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Yanıtta 509 hatasının örneklerini bulursanız birden fazla CA kullanılıyor demektir ve Consul sunucuları birbirini doğrulayamıyordur. Bu durumda Apigee, apigee-mtls yüklemesini kaldırmanızı ve ardından kümedeki tüm düğümlere yeniden yüklemenizi önerir. Daha fazla bilgi için Apigee mTLS'yi kaldırma bölümüne bakın.