Устранение неполадок SAML в частном облаке

Если установка или настройка не удалась, сначала убедитесь, что все необходимые порты открыты и доступны:

• Узел apigee-sso должен иметь доступ к узлу Postgres через порт 5432.
• Порт 9099 на узле apigee-sso должен быть открыт для внешнего доступа по протоколу HTTP с помощью интерфейса Edge и поставщика идентификационной информации SAML. Если вы настроите TLS на apigee-sso, номер порта может быть другим.
• Узел apigee-sso должен иметь доступ к поставщику идентификационной информации SAML по URL, указанному в свойстве SSO_SAML_IDP_METADATA_URL.
• Узел apigee-sso должен иметь доступ к порту 8080 на узле сервера управления.

Если все необходимые порты открыты и доступны, вы можете повторить шаги настройки:

• Для компании apigee-sso:

  /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

• Для интерфейса Edge:

  /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Если перенастройка сработает, вы можете удалить базу данных Postgres, используемую apigee-sso, а затем перенастроить apigee-sso и интерфейс Edge UI:

1. Отключите SAML в интерфейсе Edge, как описано в разделе Отключение SAML.
2. Остановить запись apigee-sso.

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop

3. Войдите в узел Postgres и удалите базу данных Postgres:

   psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

   где:

   • postgres_username – имя пользователя Postgre, которое вы указали при установке Edge. Значение по умолчанию – apigee.
   • postgres_port – это порт Postgres, который вы указали при установке Edge. Значение по умолчанию – 5432.
   • postgres_host – это IP-адрес или DNS-имя узла Postgres.
4. Настройте устройство "apigee-sso":

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

5. Чтобы изменить интерфейс Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile