Obnovit hesla účtů služby zabezpečení hybridních dat
Z bezpečnostních důvodů používá Hybridní zabezpečení dat hesla k účtu služeb, která mají 9měsíční životnost. Nástroj Nastavení HDS vygeneruje tato hesla a vy je nasadíte do každého uzlu HDS jako součást konfiguračního souboru ISO. Nástroj Nastavení vám také umožňuje resetovat hesla.
Obnovit hesla účtů služby zabezpečení hybridních dat
Použijte tento postup pro aktualizaci hesel.
Než začnete
-
Nástroj HDS Setup (Nastavení HDS) běží jako dokovací kontejner na místním počítači. Pro přístup k němu musí být Docker spuštěn v počítači a potřebujete pro svou organizaci přihlašovací údaje správce zákaznického centra Control Hub.
-
Pro vygenerování nové konfigurace potřebujete kopii aktuálního konfiguračního souboru ISO. Soubor ISO obsahuje klíč pro šifrování PostgresDB, který je vyžadován pokaždé, když provedete změny konfigurace, včetně databázových přihlašovacích údajů, aktualizací certifikátů nebo změn autorizačních zásad.
-
Další informace o konfiguraci a údržbě naleznete v Příručce nasazení pro hybridní zabezpečení dat na adresehttps://www.cisco.com/go/hybrid-data-security.
ciscocitg
(dříve z ciscosparkhds
).1 |
Pomocí Dockeru na místním počítači spusťte nástroj HDS Setup Tool. |
2 |
Pokud máte spuštěný pouze jeden uzel HDS, vytvořte nový hybridní datový bezpečnostní uzel VM a zaregistrujte jej pomocí nového souboru ISO konfigurace. Podrobnější pokyny naleznete v kapitole "Vytvořit a zaregistrovat více uzlů" v kapitole "Vytvořit hybridní klastr zabezpečení dat" Příručky pro nasazení hybridního zabezpečení dat. |
3 |
Na existujícím uzlu HDS, ve kterém je spuštěn starší konfigurační soubor, proveďte následující kroky: |
4 |
Opakujte krok 3 a nahraďte konfiguraci na každém zbývajícím uzlu, který spouští starou konfiguraci. |