Desinstala Apigee mTLS

Puedes quitar mTLS de Apigee en cualquier momento. En esta sección, se describe cómo quitarlo y verificar que se haya quitado.

Para revertir la instalación de mTLS de Apigee, haz lo siguiente:

1. Accede a un nodo de tu clúster. El orden en que lo hagas no importa.
2. Detén todos los componentes del nodo, como se muestra en el siguiente ejemplo:

   /opt/apigee/apigee-service/bin/apigee-all stop

3. Desinstala el servicio de apigee-mtls con el siguiente comando:

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

4. Inicia todos los componentes en el nodo en el orden de inicio, como se muestra en el siguiente ejemplo:

   /opt/apigee/apigee-service/bin/apigee-service component_name start

5. Repite este proceso para cada nodo del clúster.

Para verificar que la desinstalación se haya realizado correctamente, puedes hacer lo siguiente (en cualquier orden):

1. En cada nodo que ejecute ZooKeeper, verifica que los servicios de Consul no estén en el directorio /usr/lib/systemd/system:
   1. Cambia al directorio /usr/lib/systemd/system:

      cd /usr/lib/systemd/system

   2. Asegúrate de que los siguientes archivos no estén en ese directorio:
      • consul_egress.service
      • consul_server.service
   3. Si alguno de estos archivos está en el directorio /usr/lib/systemd/system, bórralo.
2. En cada nodo que ejecute ZooKeeper, verifica si existen los directorios apigee-mtls y apigee-mtls-consul:
   1. Cambia al directorio raíz de Apigee:

      cd ${APIGEE_ROOT:-/opt/apigee}

   2. Verifica el contenido del directorio:

      ls

   3. Asegúrate de que los siguientes directorios no existan en este directorio:
      • apigee-mtls-version
      • apigee-mtls-consul-version
   4. Si existe alguno de estos directorios, bórralo.
3. En el mismo directorio, asegúrate de que se hayan quitado los vínculos simbólicos a los siguientes elementos:
   • apigee-mtls
   • apigee-mtls-consul

   Para ello, usa la opción find -L, como se muestra en el siguiente ejemplo:

   find -L ./

   Si quedan vínculos simbólicos a estos directorios, puedes quitarlos con los comandos rm o unlink.

4. En cada nodo que ejecute ZooKeeper, verifica que se haya quitado Consul con el comando which:

   which consul

   Este comando debería responder con un mensaje similar al siguiente:

   "/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"

5. Ejecuta el siguiente comando como raíz o con sudo:

   iptables -t nat -L OUTPUT

   Este comando debería mostrar los encabezados de las columnas, pero no los datos, como se muestra en el siguiente ejemplo:

   target     prot opt source               destination   

6. Usa yum para determinar si los paquetes de mTLS de Apigee están instalados:

   yum list installed

   Este comando no debería mostrar ningún paquete que coincida con lo siguiente:

   • apigee-mtls-version
   • apigee-mtls-consul-version