Устранение неполадок SAML в частном облаке

Если процесс установки или настройки не удался, сначала следует убедиться, что все необходимые порты открыты и доступны:

• Узел apigee-sso должен иметь доступ к узлу Postgres через порт 5432.
• Порт 9099 на узле apigee-sso должен быть открыт для внешнего HTTP-доступа со стороны пользовательского интерфейса Edge и IDP SAML. Если вы настраиваете TLS на apigee-sso , номер порта может быть другим.
• Узел apigee-sso должен иметь доступ к IDP SAML по URL-адресу, указанному свойством SSO_SAML_IDP_METADATA_URL .
• Узел apigee-sso должен иметь доступ к порту 8080 на узле Management Server.

Если все необходимые порты открыты и доступны, вы можете повторить шаги настройки:

• Для apigee-sso :

  /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

• Для пользовательского интерфейса Edge:

  /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile

Если реконфигурация работает, вы можете удалить базу данных Postgres, используемую apigee-sso , а затем перенастроить apigee-sso и пользовательский интерфейс Edge:

1. Отключите SAML в пользовательском интерфейсе Edge, как описано в разделе Отключение SAML .
2. Остановите apigee-sso :

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso stop

3. Войдите в узел Postgres и удалите базу данных Postgres:

   psql -U postgres_username -p postgres_port -h postgres_host -c "drop database \"apigee_sso\""

   где:

   • postgres_username — это имя пользователя Postgre, которое вы указали при установке Edge. Значение по умолчанию — apigee .
   • postgres_port — это порт Postgres, который вы указали при установке Edge. Значение по умолчанию — 5432.
   • postgres_host — это IP- или DNS-имя узла Postgres.
4. Перенастройте apigee-sso :

   /opt/apigee/apigee-service/bin/apigee-service apigee-sso setup -f configFile

5. Перенастройте пользовательский интерфейс Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui configure-sso -f configFile