하이브리드 데이터 보안 서비스 계정 암호 재설정하세요

list-menu피드백이 있습니까?
보안을 위해 하이브리드 데이터 보안은 수명이 9개월인 서비스 계정 암호를 사용해요.HDS 설정 도구가 이러한 암호를 생성하여 ISO 구성 파일의 일부로 각 HDS 노드에 배포해요.설정 도구를 사용하여 암호를 재설정할 수도 있어요.

하이브리드 데이터 보안 서비스 계정 암호 재설정하세요

조직의 암호가 거의 만료되면 Webex 팀으로부터 컴퓨터 계정의 암호를 재설정하라는 “암호 만료 알림”을 받게 돼요. (이메일에 “기기 계정 API를 사용하여 비밀번호를 업데이트하세요.” 라는 텍스트가 포함되어 있어요.)

암호를 업데이트하려면 이 절차를 사용하세요.

시작하기 전에

  • HDS 설치 도구는 로컬 머신에서 Docker 컨테이너로 실행돼요. 액세스하려면 Docker가 머신에서 실행 중이어야 하고 조직의 컨트롤 허브 고객 관리자 로그인 자격 증명이 필요해요.

  • 새 구성을 생성하려면 현재 구성 ISO 파일의 복사본이 필요해요. ISO 파일에는 PostgreDB를 암호화하는 키가 들어 있어요. 데이터베이스 자격 증명, 인증서 업데이트 또는 권한 부여 정책 변경 등 구성을 변경할 때마다 필요해요.

  • 구성 및 유지 관리에 대한 자세한 내용은 https://www.cisco.com/go/hybrid-data-security 에서 하이브리드 데이터 보안 배포 가이드를 참조하세요.

HDS 설치 도구에 사용하는 도커 저장소가 2022년 ciscocitg12월에 (ciscosparkhds이전에서) 바뀌었어요.
1

로컬 머신에서 Docker를 사용하여 HDS 설치 도구를 실행하세요.

  1. 컴퓨터의 명령줄에 docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo입력하고 Enter 키를 눌러요.

  2. 로그인한 후 입력하고 엔터 누르세요. docker pull ciscocitg/hds-setup:stable

    이 절차를 위해 최신 설치 도구를 사용했는지 확인하세요. 2018년 2월 22일 이전에 만든 도구 버전에는 비밀번호 재설정 화면이 없어요.

  3. 풀이 완료되면 docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable입력하고 Enter 키를 눌러요.

  4. 브라우저를 사용해서 로컬 호스트, http://127.0.0.1:8080 접속하세요.

    설치 도구는 localhost에 연결하는 것을 지원하지 않아요. http://localhost:8080 http://127.0.0.1:8080로컬호스트에 연결하는 데 사용해요.

  5. 메시지가 표시되면 Control Hub 고객 로그인 자격 증명을 입력한 다음 수락을 클릭하여 계속하세요.

  6. 현재 구성 ISO 파일을 불러와요.

  7. X.509 인증서 화면에서 현재 인증서를 유지할 것인지 확인한 다음 계속을 클릭하세요.

  8. 데이터베이스 자격 증명, 시스템 로그, 키 액세스 수준 옵션 화면을 지나 계속하려면 계속을 세 번 클릭하세요.

    비밀번호 재설정을 완료하기 위해 이러한 세부 사항을 변경할 필요가 없어요.

  9. 서비스 계정 암호 재설정 화면에서, 현재 ISO 파일을 로드했는데 암호가 만료되기까지 아직 시간이 남아 있으면 두 가지 옵션이 있어요.

    • 소프트 리셋으로 HDS 노드에 새 ISO 파일을 배포하는 데 최대 10일이 걸려요. (만료일이 앞으로 10일 이내이면 시간이 줄어들 거예요.)

    • 하드 리셋은 현재 비밀번호가 즉시 만료돼요. 새 ISO 파일을 즉시 배포해야 해요. 암호가 이미 만료되었거나 이전 구성 파일을 로드한 경우에 사용할 수 있는 유일한 옵션이에요.

  10. 옵션을 선택했거나 지금 재설정을 건너뛰려면 계속을 클릭하세요.

  11. 메시지가 표시되면 새 구성 ISO 파일을 다운로드하세요.

    설치 도구를 종료하려면 CTRL+C입력하세요.

  12. 다른 데이터 센터에 업데이트된 ISO 파일의 백업 복사본을 만드세요.

2

실행 중인 HDS 노드가 하나뿐이면 새 하이브리드 데이터 보안 노드 VM을 만들고 새 구성 ISO 파일을 사용하여 등록하세요. 자세한 지침은 하이브리드 데이터 보안용 배포 안내서의 “하이브리드 데이터 보안 클러스터 설정” 장에 있는 “추가 노드 생성 및 등록”을 참조하십시오.

  1. HDS 호스트 OVA를 설치하세요.

  2. HDS 가상 머신을 설정하세요.

  3. 업데이트된 구성 파일을 마운트해요.

  4. 컨트롤 허브에 새 노드를 등록해요.

3

이전 구성 파일을 실행하는 기존 HDS 노드에서 다음 하위 단계를 수행하세요.

  1. 가상 머신 끄세요.

  2. (선택 사항) 경고를 방지하려면 클러스터에서 노드를 제거하세요. 하이브리드 데이터 보안 배포 가이드 “HDS 배포 관리” 장에 있는 “노드 제거”를 참조해 주세요.

  3. VMware vSphere 클라이언트의 왼쪽 탐색 창에서 VM을 마우스 오른쪽 버튼으로 클릭하고 설정 편집을 클릭해요.

  4. 클릭하고 CD/DVD Drive 1ISO 파일에서 마운트할 옵션을 선택한 다음 새 구성 ISO 파일을 다운로드한 위치를 찾아봐요.

  5. 전원 켤 때 연결 체크해요.

  6. 변경 사항을 저장하고 가상 머신 전원을 켜요.

4

3단계를 반복하여 이전 구성을 실행하는 나머지 각 노드의 구성을 교체하세요.

이 문서가 도움이 되었습니까?
이 문서가 도움이 되었습니까?