Cài đặt Apigee mTLS

Sau khi đảm bảo rằng tất cả các nút trong cụm Đám mây riêng tư đều đáp ứng tất cả yêu cầu và bạn đã thực hiện các nhiệm vụ trong phần Trước khi bắt đầu, bạn có thể cài đặt thành phần apigee-mtls.

(Để biết thông tin về cách cài đặt ngoại tuyến, hãy xem bài viết Cài đặt tiện ích apigee-setup của Edge trên một nút không có kết nối Internet bên ngoài.)

Cách cài đặt Apigee mTLS:

1. Đăng nhập vào một nút với tư cách là người dùng gốc (hoặc sử dụng sudo với các lệnh). Nút bạn chọn và thứ tự chọn nút không quan trọng.
2. Dừng tất cả dịch vụ Apigee bằng lệnh stop, như trong ví dụ sau:

   /opt/apigee/apigee-service/bin/apigee-all stop

   Bạn không khởi động lại các thành phần cho đến khi cài đặt và định cấu hình Apigee mTLS.

3. Kiểm tra để đảm bảo rằng tất cả dịch vụ đều đã dừng bằng cách sử dụng lệnh status, như trong ví dụ sau:

   /opt/apigee/apigee-service/bin/apigee-all status

4. Cài đặt Apigee mTLS bằng cách thực thi lệnh sau:

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

   Lệnh này cài đặt các RPM sau đây cùng với bản cài đặt Edge cho đám mây riêng tư:

   • apigee-mtls
   • apigee-mtls-consul
5. Lặp lại các bước từ 1 đến 4 trên mỗi nút trong cụm.

Sau khi cài đặt Apigee mTLS trên tất cả các nút trong cụm, hãy thực hiện các bước sau:

1. Định cấu hình apigee-mtls trên tất cả các nút như mô tả trong phần Định cấu hình Apigee mTLS.
2. (Không bắt buộc) Xác minh cấu hình của bạn như mô tả trong phần Xác minh cấu hình.

Sau khi cài đặt Apigee mTLS trên một nút, khi khởi động lại các thành phần trên nút đó, bạn phải khởi động thành phần apigee-mtls trước bất kỳ thành phần nào khác trên nút đó.