שינוי תצורת צומת אבטחת נתונים היברידית
עדכוני חשבון מכונה
שינוי אישורי x.509 עקב תפוגה או מסיבות אחרות.
איננו תומכים בשינוי שם התחום CN של אישור. הדומיין חייב להתאים לדומיין המקורי המשמש לרישום האשכול.
עדכון הגדרות מסד הנתונים כדי לשנות להעתק של מסד הנתונים PostgreSQL או Microsoft SQL Server.
איננו תומכים בהעברת נתונים מ- PostgreSQL ל- Microsoft SQL Server, או להפך. כדי להחליף סביבת מסד הנתונים, התחל פריסה חדשה של אבטחת נתונים היברידית.
יצירת תצורה חדשה להכנת מרכז נתונים חדש.
כמו כן, למטרות אבטחה, אבטחת נתונים היברידית משתמשת בסיסמאות לחשבון שירות בעלות תוחלת חיים של תשעה חודשים. לאחר שכלי הגדרת HDS יוצר סיסמאות אלה, אתה פורס אותן לכל אחד מצומת ה- HDS שלך בקובץ התצורה של ISO. כאשר הסיסמאות של הארגון שלך מתקרבות לתפוגה, אתה מקבל הודעה מצוות Webex לאיפוס הסיסמה עבור חשבון המחשב שלך. (הדוא"ל כולל את הט קסט, "השתמש בממשק ה- API של חשבון המחשב כדי לעדכן את הסיסמה.") אם הסיסמאות שלך עדיין לא פג, הכלי נותן לך שתי אפשרויות:
איפוס רך - הסיסמאות הישנות והחדשות פועלות עד 10 ימים. השתמש בתקופה זו כדי להחליף את קובץ ה- ISO בצמתים בהדרגה.
איפוס קשיח - הסיסמאות הישנות מפסיקות לפעול באופן מיידי.
אם הסיסמאות שלך פוגות ללא איפוס, זה משפיע על שירות ה- HDS שלך, ודור ש איפוס קשיח מיידי והחלפה של קובץ ה- ISO בכל הצמתים.
השתמש ב הליך זה כדי ליצור קובץ ISO תצורה חדש ולהחיל אותו על האש כול שלך.
לפני שתתחיל
-
כלי ההתקנה של HDS פועל כמיכל Docker במחשב מקומי. כדי לגשת אליו, הפעל את Docker במחשב זה. תהליך ההתקנה דורש אישורים של חשבון Control Hub עם זכויות מנהל מלאות עבור הארגון שלך.
אם הכלי HDS Setup פועל מאחורי פרוקסי בסביבה שלך, ספק את הגדרות ה- proxy (שרת, יציאה, אישורים) באמצעות משתני סביבת Docker בעת העלאת מיכל Docker. טבלה זו נותנת כמה משת ני סביבה אפשריים:
מאגר העגינה בו אנו משתמשים לכלי הגדרת HDS השתנה
ciscocitgבדצמבר 2022 (הוא היה בעבר,ciscosparkhds).תיאור
משתנה
פרוקסי HTTP ללא אימות
GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORTפרוקסי HTTPS ללא אימות
GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORTפרוקסי HTTP עם אימות
GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORTפרוקסי HTTPS עם אימות
GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT -
אתה צריך עותק של קובץ ISO התצורה הנוכחי כדי ליצור תצורה חדשה. ה- ISO מכיל את המפתח הראשי המצפין את מסד הנתונים של PostgreSQL או Microsoft SQL Server. אתה זקוק ל- ISO בעת ביצוע שינויים בתצורה, כולל אישורי מסד נתונים, עדכוני אישורים או שינויים במדיניות ההרשאה.
| 1 |
באמצעות Docker במחשב מקומי, הפעל את כלי ההתקנה של HDS. |
| 2 |
אם פועל רק צומת HDS אחד, צור VM חדש של צומת אבטחת נתונים היברידי ורשום אותו באמצעות קובץ ה- ISO החדש של התצורה. לקבלת הוראות מפורטות יותר, ראה יצירה ורישום צמתים נוספים במד ריך הפריסה. |
| 3 |
עבור צמתים HDS קיימים שמריצים את קובץ התצורה הישן יותר, התקן את קובץ ה - ISO. בצע את ההליך הבא בכל צומת בתורו, עדכן כל צומת לפני כיבוי הצומת הבא: |
| 4 |
חזור על שלב 3 כדי להחליף את התצורה בכל צומת שנותר שמריץ את התצורה הישנה. |