排解 Apigee mTLS 問題

本節說明安裝 Apigee mTLS 時，可能遇到的常見錯誤和解決方法。

憑證錯誤

執行下列指令時，ZooKeeper 主機可能會遭到封鎖：

  • consul operator raft list-peers
  • systemctl consul_server 狀態傳回綠色

如果發生這種情況，請嘗試執行下列指令：

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

如果回應中顯示 509 錯誤，代表使用了多個 CA，且 Consul 伺服器無法互相驗證。在這種情況下，Apigee 建議您解除安裝 apigee-mtls ，然後在叢集的所有節點上重新安裝。詳情請參閱「解除安裝 Apigee mTLS」。