프라이빗 클라우드에서 SAML 문제 해결

설치 또는 구성 프로세스가 실패하면 먼저 필요한 모든 포트가 열려 있고 액세스할 수 있는지 확인해야 합니다.

  • apigee-sso 노드는 포트 5432에서 Postgres 노드에 액세스할 수 있어야 합니다.
  • Edge UI 및 SAML IDP에서 외부 HTTP에 액세스하려면 apigee-sso 노드의 포트 9099가 열려 있어야 합니다. apigee-sso에서 TLS를 구성하는 경우 포트 번호가 다를 수 있습니다.
  • apigee-sso 노드는 SSO_SAML_IDP_METADATA_URL 속성으로 지정된 URL에서 SAML IDP에 액세스할 수 있어야 합니다.
  • apigee-sso 노드는 관리 서버 노드의 포트 8080에 액세스할 수 있어야 합니다.

필요한 모든 포트가 열려 있고 액세스 가능한 경우 구성 단계를 다시 실행할 수 있습니다.

  • apigee-sso: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  • Edge UI: 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

재구성이 효과가 있으면 apigee-sso에서 사용하는 Postgres 데이터베이스를 삭제한 다음 apigee-sso 및 Edge UI를 다시 구성할 수 있습니다.

  1. SAML 사용 중지에 설명된 대로 Edge UI에서 SAML을 사용 중지합니다.
  2. apigee-sso 중지: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop
  3. Postgres 노드에 로그인하고 Postgres 데이터베이스( 
    psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""
    )를 삭제합니다.

    각 항목의 의미는 다음과 같습니다.

    • postgres_username은 Edge를 설치할 때 지정한 Postgre 사용자 이름입니다. 기본값은 apigee입니다.
    • postgres_port는 Edge를 설치할 때 지정한 Postgres 포트입니다. 기본값은 5432입니다.
    • postgres_host는 Postgres 노드의 IP 또는 DNS 이름입니다.
  4. apigee-sso 재구성: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile
  5. Edge UI를 다시 구성합니다. 
    /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile