פתרון בעיות ב-SAML בענן פרטי

אם תהליך ההתקנה או הגדרת התצורה נכשל, תחילה עליכם לוודא שכל היציאות הדרושות פתוחות ושניתן לגשת אליהן:

• לצומת apigee-sso צריכה להיות גישה לצומת Postgres ביציאה 5432.
• יציאה 9099 בצומת apigee-sso צריכה להיות פתוחה לגישה חיצונית ל-HTTP על ידי ממשק המשתמש של Edge ו-SAML IdP. אם מגדירים TLS ב-apigee-sso, יכול להיות שמספר היציאה יהיה שונה.
• הצומת apigee-sso חייב להיות מסוגל לגשת ל-SAML IdP בכתובת ה-URL שצוינה בנכס של SSO_SAML_IDP_METADATA_URL.
• לצומת apigee-sso צריכה להיות אפשרות לגשת ליציאה 8080 בצומת Service Management.

אם כל היציאות הדרושות פתוחות וניתן לגשת אליהן, תוכלו להריץ מחדש את שלבי ההגדרה:

• עבור apigee-sso:

  /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

• בממשק המשתמש של Edge:

  /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

אם ההגדרות מחדש פועלות כראוי, ניתן למחוק את מסד הנתונים של Postgres שבו נעשה שימוש על ידי apigee-sso, ולאחר מכן להגדיר מחדש את apigee-sso ואת ממשק המשתמש של Edge:

1. משביתים את SAML בממשק המשתמש של Edge, כפי שמתואר בקטע השבתת SAML.
2. הפסקת apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop

3. מתחברים לצומת Postgres ומשחררים את מסד הנתונים של Postgres:

   psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

   כאשר:

   • postgres_username הוא שם המשתמש ב-Postgre שציינתם כשהתקנתם את Edge. ערך ברירת המחדל הוא apigee.
   • postgres_port היא יציאת Postgres שציינת כשהתקנת את Edge. ערך ברירת המחדל הוא 5432.
   • postgres_host הוא שם ה-IP או ה-DNS של הצומת Postgres.
4. הגדרה מחדש של apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

5. מגדירים מחדש את ממשק המשתמש של Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile