Промяна на конфигурацията на хибридния възел за сигурност

list-menuОбратна връзка?
Понякога може да се наложи да промените конфигурацията на вашия възел за хибридна защита на данните: актуализиране на машинни акаунти, актуализиране на сертификати, актуализиране на настройките на базата данни или създаване на нова конфигурация за подготовка на нов център за данни.
Понякога може да се наложи да промените конфигурацията на вашия възел за хибридна защита на данните по причина като:
  • Актуализации на акаунта на

  • Промяна на x.509 сертификати поради изтичане на годност или други причини.

    Не подкрепяме промяна на името на домейна CN на сертификат. Домейнът трябва да съответства на оригиналния домейн, използван за регистрация на клъстера.

  • Актуализиране на настройките на базата данни за промяна в копие на базата данни PostgreSQL или Microsoft SQL Server.

    Ние не поддържаме мигриране на данни от PostgreSQL към Microsoft SQL Server или обратното. За да превключите средата на базата данни, започнете ново в недряване на хибридна защита на данните.

  • Създаване на нова конфигурация за подготовка на нов център за данни.

Също така, за целите на сигурността, Hybrid Data Security използва пароли за сервизни акаунти, които имат деветмесечен живот. След като инструментът за настройка на HDS генерира тези пароли, вие ги разгръщате във всеки от вашите HDS възли в конфигура ционния файл ISO. Когато паролите на организацията ви наближават изтичането, получавате известие от екипа на Webex за нулиране на паролата за вашия машинен акаунт. (Имейлът включва текста „Използвайте API на машинния акаунт, за да актуализирате паролата.“) Ако паролите ви все още не са изтекли, инструментът ви дава две опции:

  • Меко нули ране — Старите и новите пароли работят до 10 дни. Използвайте този период, за да замените ISO файла на възлите постепенно.

  • Твърдо нули ране — Старите пароли спират да работят веднага.

Ако паролите ви изтичат без нулиране, това се отразява на вашата HDS услуга, което изисква незабавно твърдо нулиране и подмяна на ISO файла във всички възли.

Използвайте тази процедура, за да генерирате нов конфигурационен ISO файл и да го приложите към вашия клъстер.

Преди да започнете

  • Инструментът за настройка на HDS работи като контейнер Docker на локална машина. За да получите достъп до него, стартирайте Docker на тази машина. Процесът на настройка изисква идентификационните данни на акаунт в Control Hub с пълни администраторски права за вашата организация.

    Ако инструментът за настройка на HDS работи зад прокси сървър във вашата среда, предоставете настройките на прокси сървъра (сървър, порт, идентификационни данни) чрез променливите на средата на Docker, когато извеждате контейнера Docker. Тази таблица дава някои възможни променливи на средата:

    Хранилището на docker, което използваме за инструмента за настройка на HDS, е променено на ciscocitgпрез декември 2022 г. (преди това ciscosparkhdsбеше).

    Описание

    Променлива

    HTTP прокси без удостоверяване

    GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT

    HTTPS прокси без удостоверяване

    GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT

    HTTP прокси с удостоверяване

    GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

    HTTPS прокси с удостоверяване

    GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

  • Имате нужда от копие на текущия конфигурационен ISO файл, за да генерирате нова конфигурация. ISO съдържа основния ключ, криптиращ базата данни PostgreSQL или Microsoft SQL Server. ISO се нуждаете, когато правите промени в конфигурацията, включително идентификационни данни за базата данни, актуализации на сертификати или промени в правилата за оторизация.

1

Използвайки Docker на локална машина, стартирайте инструмента за настройка на HDS.

  1. В командния ред на вашата машина въведете съответната команда за вашата среда:

    В редовни среди:

    docker rmi ciscocitg/hds-setup:stable

    В средите на FedRAMP:

    docker rmi ciscocitg/hds-setup-fedramp:stable

    Тази стъпка почиства предишните изображения на инструмента за настройка на HDS. Ако няма предишни изображения, той връща грешка, която можете да игнорирате.

  2. За да влезете в регистъра на изображенията на Docker, въведете следното:

    docker login -u hdscustomersro
  3. В подкана за парола въведете този хеш:

    dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
  4. Изтеглете най-новото стабилно изображение за вашата среда:

    В редовни среди:

    docker pull ciscocitg/hds-setup:stable

    В средите на FedRAMP:

    docker pull ciscocitg/hds-setup-fedramp:stable

    Уверете се, че сте изтеглили най-новия инструмент за настройка за тази процедура. Версиите на инструмента, създадени преди 22 февруари 2018 г., нямат екрани за нулиране на паролата.

  5. Когато изтеглянето завърши, въведете съответната команда за вашата среда:

    • В обикновени среди без прокси сървър:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable
    • В обикновени среди с HTTP прокси сървър:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • В обикновени среди с HTTPS прокси сървър:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • В среда на FedRAMP без прокси сървър:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable
    • В среда на FedRAMP с HTTP прокси сървър:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable
    • В среда на FedRAMP с HTTPS прокси сървър:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

    Когато контейнерът работи, виждате „Експресно слушане на сървъра на порт 8080“.

  6. Използвайте браузър, за да се свържете с localhost, http://127.0.0.1:8080.

    Инструментът за настройка не поддържа свързване с localhost чрез http://localhost:8080. Използвайте http://127.0.0.1:8080, за да се свържете с localhost.

  7. Когато бъдете подканени, въведете идентификационните данни за влизане на клиенти на Control Hub и след това щракнете върху При емам, за да продължите.

  8. Импортирайте текущия конфигурационен ISO файл.

  9. Следвайте указанията, за да завършите инструмента и да изтеглите актуализирания файл.

    За да изключите инструмента за настройка, въведете CTRL+C.

  10. Създайте резервно копие на актуализирания файл в друг център за данни.

2

Ако имате работещ само един HDS възел, съз дайте нов VM възел за хибридна защита на данните и го регистрирайте с помощта на новия конфигурационен ISO файл. За по-подробни инструкции вижте Съ здаване и регистриране на още възли в ръководството за внедряване.

  1. Инсталирайте HDS хост OVA.

  2. Настройте HDS VM.

  3. Монтирайте актуализирания конфигурационен файл.

  4. Регистрирайте новия възел в Control Hub.

3

За съществуващите HDS възли, които изпълняват по-стария конфигурационен файл, монтирайте ISO файла. Изпълнете следната процедура на всеки възел на свой ред, като актуализирате всеки възел, преди да изключите следващия възел:

  1. Изключете виртуалната машина.

  2. В левия навигационен екран на клиента VMware vSphere кликнете с десния бутон върху виртуалната машина и щракнете върху Ре да ктиране на настройките.

  3. Щракнете CD/DVD Drive 1, изберете опцията за монтиране от ISO файл и прегледайте мястото, където сте изтеглили новия конфигурационен ISO файл.

  4. Проверете Свързване при включено захран ване.

  5. Запазете промените и захранвайте виртуалната машина.

4

Повторете стъпка 3, за да замените конфигурацията на всеки останал възел, който изпълнява старата конфигурация.

Беше ли полезна тази статия?
Беше ли полезна тази статия?