تغيير تكوين عقدة أمان البيانات المختلطة
تحديثات حساب الجهاز
تغيير شهادات x.509 بسبب انتهاء الصلاحية أو لأسباب أخرى.
لا ندعم تغيير اسم نطاق CN للشهادة. يجب أن يتطابق المجال مع المجال الأصلي المستخدم لتسجيل الكتلة.
تحديث إعدادات قاعدة البيانات للتغيير إلى نسخة متماثلة من قاعدة بيانات PostgreSQL أو Microsoft SQL Server.
نحن لا ندعم ترحيل البيانات من PostgreSQL إلى ميكروسوفت سكل سيرفر، أو العكس. لتبديل بيئة قاعدة البيانات، ابدأ عملية نشر جديدة لـ Hybrid Data Security.
إنشاء تكوين جديد لإعداد مركز بيانات جديد.
أيضًا، لأغراض الأمان، يستخدم Hybrid Data Security كلمات مرور حسابات الخدمة التي لها عمر تسعة أشهر. بعد أن تقوم أداة إعداد HDS بإنشاء كلمات المرور هذه، تقوم بنشرها على كل عقدة من عقد HDS الخاصة بك في ملف تكوين ISO. عندما تقترب كلمات مرور مؤسستك من انتهاء صلاحيتها، تتلقى إشعارًا من فريق Webex لإعادة تعيين كلمة المرور لحساب جهازك. (يتضمن البريد الإلكتروني النص «استخدم واجهة برمجة تطبيقات حساب الجهاز لتحديث كلمة المرور».) إذا لم تنته صلاحية كلمات المرور الخاصة بك بعد، فستمنحك الأداة خيارين:
إعادة الضبط الناعم - تعمل كلٌّ من كلمات المرور القديمة والجديدة لمدة تصل إلى 10 أيام. استخدم هذه الفترة لاستبدال ملف ISO على العقد تدريجيًا.
إعادة ضبط القرص الصلب - تتوقف كلمات المرور القديمة عن العمل على الفور.
إذا انتهت صلاحية كلمات المرور الخاصة بك دون إعادة تعيينها، فسيؤثر ذلك على خدمة HDS الخاصة بك، مما يتطلب إعادة ضبط القرص الصلب على الفور واستبدال ملف ISO على جميع العقد.
استخدم هذا الإجراء لإنشاء ملف ISO جديد للتكوين وتطبيقه على الكتلة الخاصة بك.
قبل أن تبدأ
-
تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتشغيل Docker على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Control Hub مع حقوق المسؤول الكاملة لمؤسستك.
إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند إحضار حاوية Docker. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:
تم تغيير مستودع docker الذي نستخدمه لأداة إعداد HDS إلى
ciscocitgديسمبر 2022 (كان سابقًاciscosparkhds).وصف
متغير
وكيل HTTP بدون مصادقة
GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORTبروكسي HTTPS بدون مصادقة
GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORTوكيل HTTP مع المصادقة
GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORTبروكسي HTTPS مع المصادقة
GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT -
تحتاج إلى نسخة من ملف ISO الخاص بالتكوين الحالي لإنشاء تكوين جديد. يحتوي ISO على المفتاح الرئيسي لتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى ISO عند إجراء تغييرات التكوين، بما في ذلك بيانات اعتماد قاعدة البيانات أو تحديثات الشهادات أو التغييرات في سياسة التخويل.
| 1 |
باستخدام Docker على جهاز محلي، قم بتشغيل أداة إعداد HDS. |
| 2 |
إذا كانت لديك عقدة HDS واحدة فقط قيد التشغيل، فقم بإنشاء عقدة Hybrid Data Security VM جديدة وقم بتسجيلها باستخدام ملف ISO للتكوين الجديد. للحصول على تعليمات أكثر تفصيلاً، راجع إنشاء المزيد من العقد وتسجيلها في دليل النشر. |
| 3 |
بالنسبة لعقد HDS الحالية التي تقوم بتشغيل ملف التكوين القديم، قم بتحميل ملف ISO. قم بتنفيذ الإجراء التالي على كل عقدة بدورها، وقم بتحديث كل عقدة قبل إيقاف تشغيل العقدة التالية: |
| 4 |
كرر الخطوة 3 لاستبدال التكوين على كل عقدة متبقية تقوم بتشغيل التكوين القديم. |