Disinstallare Apigee mTLS

Puoi rimuovere Apigee mTLS in qualsiasi momento. Questa sezione descrive come rimuoverlo e come verificare che sia stato rimosso.

Per eseguire il rollback dell'installazione di Apigee mTLS:

1. Accedi a un nodo del cluster. L'ordine in cui esegui queste operazioni non è importante.
2. Arresta tutti i componenti sul nodo, come mostrato nell'esempio seguente:

   /opt/apigee/apigee-service/bin/apigee-all stop

3. Disinstalla il servizio apigee-mtls eseguendo questo comando:

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

4. Avvia tutti i componenti sul nodo nell'ordine di avvio, come mostrato nell'esempio seguente:

   /opt/apigee/apigee-service/bin/apigee-service component_name start

5. Ripeti questa procedura per ogni nodo del cluster.

Per verificare che la disinstallazione sia andata a buon fine, puoi procedere come segue (in qualsiasi ordine):

1. Su ogni nodo che esegue ZooKeeper, verifica che i servizi Consul non si trovino nella directory /usr/lib/systemd/system:
   1. Passa alla directory /usr/lib/systemd/system:

      cd /usr/lib/systemd/system

   2. Assicurati che i seguenti file non siano presenti nella directory:
      • consul_egress.service
      • consul_server.service
   3. Se uno di questi file si trova nella directory /usr/lib/systemd/system, eliminalo.
2. Su ogni nodo che esegue ZooKeeper, controlla se esistono le directory apigee-mtls e apigee-mtls-consul:
   1. Passa alla directory root di Apigee:

      cd ${APIGEE_ROOT:-/opt/apigee}

   2. Controlla i contenuti della directory:

      ls

   3. Assicurati che le seguenti directory non esistano in questa directory:
      • apigee-mtls-version
      • apigee-mtls-consul-version
   4. Se una di queste directory esiste, eliminala.
3. Nella stessa directory, assicurati che i collegamenti simbolici ai seguenti elementi siano stati rimossi:
   • apigee-mtls
   • apigee-mtls-consul

   Per farlo, utilizza l'opzione find -L, come mostrato nell'esempio seguente:

   find -L ./

   Se rimangono link simbolici a queste directory, puoi rimuoverli con i comandi rm o unlink.

4. Su ogni nodo che esegue ZooKeeper, verifica che Consul sia stato rimosso utilizzando il comando which:

   which consul

   Questo comando dovrebbe rispondere con un messaggio simile al seguente:

   "/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"

5. Esegui questo comando come root o con sudo:

   iptables -t nat -L OUTPUT

   Questo comando dovrebbe visualizzare le intestazioni delle colonne, ma nessun dato nelle colonne, come mostrato nell'esempio seguente:

   target     prot opt source               destination   

6. Utilizza yum per determinare se i pacchetti Apigee mTLS sono installati:

   yum list installed

   Questo comando non deve visualizzare pacchetti corrispondenti ai seguenti:

   • apigee-mtls-version
   • apigee-mtls-consul-version