عیب‌یابی Apigee mTLS

این بخش برخی‌از خطاهای رایج و راه‌حل‌هایی را که ممکن است هنگام نصب Apigee mTLS با آن‌ها مواجه شوید شرح می‌دهد.

خطاهای گواهینامه

میزبانان ZooKeeper ممکن است هنگام اجرای فرمان‌های زیر با مسدود شدن مواجه شوند:

  • consul operator raft list-peers
  • وضعیت systemctl consul_server به سبز برمی‌گردد

اگر این اتفاق افتاد، فرمان زیر را اجرا کنید:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

اگر نمونه‌هایی از خطای ۵۰۹ را در پاسخ مشاهده کردید، یعنی از چندین «مرجع گواهی» استفاده می‌شود و سرورهای Consul نمی‌توانند یکدیگر را درستی‌سنجی کنند. در این مورد، Apigee توصیه می‌کند که apigee-mtls را حذف نصب کنید و سپس آن را روی همه گره‌های خوشه دوباره نصب کنید. برای اطلاعات بیشتر، حذف نصب Apigee mTLS را ببینید.