Устранение неполадок Apigee mTLS

В этом разделе описаны некоторые распространенные ошибки и способы их устранения, с которыми вы можете столкнуться при установке Apigee mTLS.

Ошибки сертификата

Хосты ZooKeeper могут столкнуться с блокировкой при выполнении следующих команд:

• consul operator raft list-peers
• Состояние systemctl consul_server возвращает зеленый цвет

Если это произойдет, попробуйте выполнить следующую команду:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Если вы обнаружите экземпляры ошибки 509, показанные в ответе, это означает, что используются несколько центров сертификации и серверы Consul не могут проверить друг друга. В этом случае Apigee рекомендует удалить apigee-mtls , а затем переустановить его на всех узлах кластера. Дополнительную информацию см. в разделе Удаление Apigee mTLS .