Устранение неполадок с Apigee mTLS

В этом разделе описаны распространенные ошибки, которые могут возникнуть при установке Apigee mTLS, и способы их устранения.

Ошибки сертификатов

При выполнении следующих команд на хостах ZooKeeper могут возникать блокировки:

  • consul operator raft list-peers
  • systemctl consul_server возвращает зеленый статус

В таком случае попробуйте выполнить следующую команду:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Если в ответе есть ошибки 509, значит используется несколько центров сертификации и серверы Consul не могут проверить друг друга. В этом случае Apigee рекомендует удалить apigee-mtls , а затем переустановить его на всех узлах кластера. Дополнительную информацию можно найти в статье Как удалить Apigee mTLS.