Промяна на конфигурацията на хибридния възел за сигурност
Актуализации на акаунта на
Промяна на x.509 сертификати поради изтичане на годност или други причини.
Не подкрепяме промяна на името на домейна CN на сертификат. Домейнът трябва да съответства на оригиналния домейн, използван за регистрация на клъстера.
Актуализиране на настройките на базата данни за промяна в копие на базата данни PostgreSQL или Microsoft SQL Server.
Ние не поддържаме мигриране на данни от PostgreSQL към Microsoft SQL Server или обратното. За да превключите средата на базата данни, започнете ново в недряване на хибридна защита на данните.
Създаване на нова конфигурация за подготовка на нов център за данни.
Също така, за целите на сигурността, Hybrid Data Security използва пароли за сервизни акаунти, които имат деветмесечен живот. След като инструментът за настройка на HDS генерира тези пароли, вие ги разгръщате във всеки от вашите HDS възли в конфигура ционния файл ISO. Когато паролите на организацията ви наближават изтичането, получавате известие от екипа на Webex за нулиране на паролата за вашия машинен акаунт. (Имейлът включва текста „Използвайте API на машинния акаунт, за да актуализирате паролата.“) Ако паролите ви все още не са изтекли, инструментът ви дава две опции:
Меко нули ране — Старите и новите пароли работят до 10 дни. Използвайте този период, за да замените ISO файла на възлите постепенно.
Твърдо нули ране — Старите пароли спират да работят веднага.
Ако паролите ви изтичат без нулиране, това се отразява на вашата HDS услуга, което изисква незабавно твърдо нулиране и подмяна на ISO файла във всички възли.
Използвайте тази процедура, за да генерирате нов конфигурационен ISO файл и да го приложите към вашия клъстер.
Преди да започнете
-
Инструментът за настройка на HDS работи като контейнер Docker на локална машина. За да получите достъп до него, стартирайте Docker на тази машина. Процесът на настройка изисква идентификационните данни на акаунт в Control Hub с пълни администраторски права за вашата организация.
Ако инструментът за настройка на HDS работи зад прокси сървър във вашата среда, предоставете настройките на прокси сървъра (сървър, порт, идентификационни данни) чрез променливите на средата на Docker, когато извеждате контейнера Docker. Тази таблица дава някои възможни променливи на средата:
Хранилището на docker, което използваме за инструмента за настройка на HDS, е променено на
ciscocitgпрез декември 2022 г. (преди товаciscosparkhdsбеше).Описание
Променлива
HTTP прокси без удостоверяване
GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORTHTTPS прокси без удостоверяване
GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORTHTTP прокси с удостоверяване
GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORTHTTPS прокси с удостоверяване
GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT -
Имате нужда от копие на текущия конфигурационен ISO файл, за да генерирате нова конфигурация. ISO съдържа основния ключ, криптиращ базата данни PostgreSQL или Microsoft SQL Server. ISO се нуждаете, когато правите промени в конфигурацията, включително идентификационни данни за базата данни, актуализации на сертификати или промени в правилата за оторизация.
| 1 |
Използвайки Docker на локална машина, стартирайте инструмента за настройка на HDS. |
| 2 |
Ако имате работещ само един HDS възел, съз дайте нов VM възел за хибридна защита на данните и го регистрирайте с помощта на новия конфигурационен ISO файл. За по-подробни инструкции вижте Съ здаване и регистриране на още възли в ръководството за внедряване. |
| 3 |
За съществуващите HDS възли, които изпълняват по-стария конфигурационен файл, монтирайте ISO файла. Изпълнете следната процедура на всеки възел на свой ред, като актуализирате всеки възел, преди да изключите следващия възел: |
| 4 |
Повторете стъпка 3, за да замените конфигурацията на всеки останал възел, който изпълнява старата конфигурация. |