Desinstalar o mTLS da Apigee

É possível remover a mTLS da Apigee a qualquer momento. Nesta seção, descrevemos como removê-lo e verificar se ele foi removido.

Para reverter a instalação da mTLS da Apigee:

1. Faça login em um nó do cluster. A ordem em que você faz isso não importa.
2. Interrompa todos os componentes no nó, como mostra o exemplo a seguir:

   /opt/apigee/apigee-service/bin/apigee-all stop

3. Desinstale o serviço apigee-mtls executando o seguinte comando:

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

4. Inicie todos os componentes no nó na ordem de início, como mostra o exemplo a seguir:

   /opt/apigee/apigee-service/bin/apigee-service component_name start

5. Repita esse processo para cada nó no cluster.

Para verificar se a desinstalação foi bem-sucedida, faça o seguinte (em qualquer ordem):

1. Em cada nó que estiver executando o ZooKeeper, verifique se os serviços do Consul não estão no diretório /usr/lib/systemd/system:
   1. Use o diretório /usr/lib/systemd/system:

      cd /usr/lib/systemd/system

   2. Verifique se os seguintes arquivos não estão nesse diretório:
      • consul_egress.service
      • consul_server.service
   3. Se algum desses arquivos estiver no diretório /usr/lib/systemd/system, exclua-o.
2. Em cada nó que estiver executando o ZooKeeper, verifique se os diretórios apigee-mtls e apigee-mtls-consul existem:
   1. Mude para o diretório raiz da Apigee:

      cd ${APIGEE_ROOT:-/opt/apigee}

   2. Verifique o conteúdo do diretório:

      ls

   3. Verifique se os seguintes diretórios não existem neste diretório:
      • apigee-mtls-version
      • apigee-mtls-consul-version
   4. Se algum desses diretórios existir, exclua-o.
3. No mesmo diretório, verifique se os links simbólicos para os seguintes itens foram removidos:
   • apigee-mtls
   • apigee-mtls-consul

   Para fazer isso, use a opção find -L, como mostra o exemplo a seguir:

   find -L ./

   Se os links simbólicos para esses diretórios permanecerem, remova-os com os comandos rm ou unlink.

4. Em cada nó que estiver executando o ZooKeeper, verifique se o Consul foi removido usando o comando which:

   which consul

   Esse comando deve responder com uma mensagem semelhante a esta:

   "/usr/bin/which: no consul in (...:/opt/apigee/apigee-adminapi-version/bin:...)"

5. Execute o seguinte comando como raiz ou com sudo:

   iptables -t nat -L OUTPUT

   Esse comando mostra os cabeçalhos das colunas, mas nenhum dado nelas, como no exemplo a seguir:

   target     prot opt source               destination   

6. Use yum para determinar se os pacotes mTLS da Apigee estão instalados:

   yum list installed

   Esse comando não deve exibir pacotes que correspondam ao seguinte:

   • apigee-mtls-version
   • apigee-mtls-consul-version