Как удалить Apigee mTLS

Вы можете удалить Apigee mTLS в любое время. В этом разделе описывается, как удалить его и убедиться, что он удален.

Чтобы откатить установку Apigee mTLS, выполните следующие действия:

1. Войдите в узел кластера. Порядок действий не имеет значения.
2. Остановите все компоненты на узле, как показано в примере ниже.

   /opt/apigee/apigee-service/bin/apigee-all stop

3. Удалите сервис apigee-mtls, выполнив следующую команду:

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

4. Запустите все компоненты на узле в порядке запуска, как показано в следующем примере:

   /opt/apigee/apigee-service/bin/apigee-service component_name start

5. Повторите эту процедуру для каждого узла в кластере.

Чтобы убедиться, что удаление прошло успешно, вы можете сделать следующее (в любом порядке):

1. На каждом узле, на котором запущен ZooKeeper, убедитесь, что сервисы Consul не находятся в каталоге /usr/lib/systemd/system:
   1. Перейдите в каталог /usr/lib/systemd/system:

      cd /usr/lib/systemd/system

   2. Убедитесь, что в этом каталоге нет следующих файлов:
      • consul_egress.service
      • consul_server.service
   3. Если в каталоге /usr/lib/systemd/system есть один из этих файлов, удалите его.
2. На каждом узле, где запущен ZooKeeper, проверьте, существуют ли каталоги apigee-mtls и apigee-mtls-consul:
   1. Перейдите в корневой каталог Apigee:

      cd ${APIGEE_ROOT:-/opt/apigee}

   2. Проверьте содержимое каталога:

      ls

   3. Убедитесь, что в этом каталоге нет следующих каталогов:
      • apigee-mtls-version
      • apigee-mtls-consul-version
   4. Если эти папки существуют, удалите их.
3. Убедитесь, что в том же каталоге удалены символические ссылки на следующие файлы:
   • apigee-mtls
   • apigee-mtls-consul

   Для этого используйте параметр find -L, как показано в примере ниже.

   find -L ./

   Если символические ссылки на эти каталоги остались, вы можете удалить их с помощью команд rm или unlink.

4. На каждом узле, где запущен ZooKeeper, убедитесь, что Consul удален, с помощью команды which:

   which consul

   В ответ на эту команду должно появиться сообщение, похожее на следующее:

   "/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"

5. Выполните следующую команду от имени суперпользователя или с помощью sudo:

   iptables -t nat -L OUTPUT

   Эта команда должна показать заголовки столбцов, но не данные в них, как в следующем примере:

   target     prot opt source               destination   

6. Используйте yum, чтобы определить, установлены ли пакеты Apigee mTLS:

   yum list installed

   Эта команда не должна показывать пакеты, соответствующие следующим критериям:

   • apigee-mtls-version
   • apigee-mtls-consul-version