Après avoir vérifié que tous les nœuds de votre cluster Private Cloud répondent à toutes les exigences et que vous avez effectué les tâches de la section Avant de commencer, vous pouvez installer le composant apigee-mtls.
(Pour en savoir plus sur l'installation hors connexion, consultez Installer l'utilitaire apigee-setup d'Edge sur un nœud sans connexion Internet externe.)
Pour installer Apigee mTLS :
- Connectez-vous à un nœud en tant qu'utilisateur racine (ou utilisez
sudoavec les commandes). Le nœud que vous choisissez et l'ordre dans lequel vous choisissez les nœuds n'ont pas d'importance. - Arrêtez tous les services Apigee à l'aide de la commande
stop, comme illustré dans l'exemple suivant :/opt/apigee/apigee-service/bin/apigee-all stop
Vous ne redémarrez les composants qu'après avoir installé et configuré Apigee mTLS.
- Vérifiez que tous les services sont arrêtés à l'aide de la commande
status, comme illustré dans l'exemple suivant :/opt/apigee/apigee-service/bin/apigee-all status
- Installez Apigee mTLS en exécutant la commande suivante :
/opt/apigee/apigee-service/bin/apigee-service apigee-mtls install
Cette commande installe les RPM suivants avec votre installation Edge pour Private Cloud :
apigee-mtlsapigee-mtls-consul
- Répétez les étapes 1 à 4 sur chaque nœud du cluster.
Après avoir installé Apigee mTLS sur tous les nœuds du cluster, procédez comme suit :
- Configurez
apigee-mtlssur tous les nœuds comme décrit dans Configurer Apigee mTLS. - (Facultatif) Vérifiez votre configuration comme décrit dans Vérifier votre configuration.
Après avoir installé Apigee mTLS sur un nœud, lorsque vous redémarrez des composants sur ce nœud, vous devez démarrer le composant apigee-mtls avant tout autre composant sur ce nœud.