Khắc phục sự cố về Apigee mTLS

Phần này mô tả một số lỗi và giải pháp phổ biến mà bạn có thể gặp phải khi cài đặt Apigee mTLS.

Lỗi chứng chỉ

Máy chủ ZooKeeper có thể bị chặn khi thực thi các lệnh sau:

  • consul operator raft list-peers
  • Trạng thái systemctl consul_server trả về màu xanh lục

Nếu điều này xảy ra, hãy thử thực thi lệnh sau:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Nếu bạn thấy các trường hợp lỗi 509 xuất hiện trong phản hồi, thì tức là nhiều CA đang được sử dụng và các máy chủ Consul không xác minh được lẫn nhau. Trong trường hợp này, Apigee khuyên bạn nên gỡ cài đặt apigee-mtls rồi cài đặt lại trên tất cả các nút trong cụm. Để biết thêm thông tin, hãy xem bài viết Gỡ cài đặt Apigee mTLS.