פתרון בעיות ב-SAML בענן פרטי

אם תהליך ההתקנה או התצורה נכשל, עליך לוודא תחילה היציאות פתוחות ונגישות:

• לצומת apigee-sso צריכה להיות גישה לצומת Postgres ביציאה 5432.
• יציאה 9099 ב-apigee-sso הצומת צריך להיות פתוח לגישת HTTP חיצונית על ידי ממשק המשתמש של Edge וה-IdP של SAML. אם להגדיר TLS ב-apigee-sso, ייתכן שמספר היציאה יהיה שונה.
• הצומת apigee-sso חייב להיות יכול לגשת ל-IdP של SAML בכתובת ה-URL שצוינה על ידי SSO_SAML_IDP_METADATA_URL לנכס.
• לצומת apigee-sso צריכה להיות גישה ליציאה 8080 בשרת הניהול .

אם כל היציאות הדרושות פתוחות ונגישות, אפשר להריץ מחדש את שלבי ההגדרה:

• עבור apigee-sso:

  /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

• בממשק המשתמש של Edge:

  /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

אם ההגדרה מחדש כן תעבוד, תוכלו למחוק את מסד הנתונים של Postgres שבו נעשה שימוש apigee-sso, ולאחר מכן מגדירים מחדש את apigee-sso ואת ממשק המשתמש של Edge:

1. השבתת SAML בממשק המשתמש של Edge כפי שמתואר במאמר השבתה SAML.
2. עצירת הפעולה של apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop

3. מתחברים לצומת Postgres ומשחררים את מסד הנתונים של Postgres:

   psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

   איפה:

   • postgres_username הוא שם המשתמש שציינת ב-Postgre כשהתקנת קצה. ערך ברירת המחדל הוא apigee.
   • postgres_port היא יציאת Postgres שציינת כשהתקנת את Edge. ערך ברירת המחדל הוא 5,432.
   • postgres_host הוא שם ה-IP או ה-DNS של צומת Postgres.
4. הגדרה מחדש של apigee-sso:

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

5. מגדירים מחדש את ממשק המשתמש של Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile