Zmień konfigurację węzła Hybrid Data Security

list-menuOpinia?
Czasami może być konieczna zmiana konfiguracji węzła Hybrid Data Security: aktualizacja kont komputerowych, aktualizacja certyfikatów, aktualizacja ustawień bazy danych lub utworzenie nowej konfiguracji w celu przygotowania nowego centrum danych.
Czasami może być konieczna zmiana konfiguracji węzła Hybrid Data Security z powodu takiego jak:
  • Aktualizacje konta komputera

  • Zmiana certyfikatów x.509 z powodu wygaśnięcia lub innych przyczyn.

    Nie wspieramy zmiany nazwy domeny CN certyfikatu. Domena musi być zgodna z oryginalną domeną używaną do rejestracji klastra.

  • Aktualizowanie ustawień bazy danych w celu zmiany na replikę bazy danych PostgreSQL lub Microsoft SQL Server.

    Nie obsługujemy migracji danych z PostgreSQL do Microsoft SQL Server lub odwrotnie. Aby zmienić środowisko bazy danych, rozpocznij nowe wdrożenie Hybrid Data Security.

  • Tworzenie nowej konfiguracji w celu przygotowania nowego centrum danych.

Ponadto, dla celów bezpieczeństwa, Hybrid Data Security używa haseł do kont serwisowych, które mają dziewięciomiesięczny okres użytkowania. Po tym, jak narzędzie HDS Setup wygeneruje te hasła, wdrażasz je w każdym z węzłów HDS w pliku konfigur acyjnym ISO. Gdy hasła Twojej organizacji zbliżają się do wygaśnięcia, otrzymasz powiadomienie od zespołu Webex o zresetowaniu hasła do konta komputera. (Wiadomość e-mail zawiera tekst „Użyj interfejsu API konta komputera, aby zaktualizować hasło”). Jeśli Twoje hasła jeszcze nie wygasły, narzędzie daje dwie opcje:

  • Miękki reset — zarówno stare, jak i nowe hasła działają do 10 dni. Użyj tego okresu, aby stopniowo zastępować plik ISO w węzłach.

  • Twardy reset — stare hasła natychmiast przestają działać.

Jeśli hasła wygasną bez resetowania, wpłynie to na usługę HDS, wymagając natychmiastowego twardego resetu i wymiany pliku ISO we wszystkich węzłach.

Procedura ta służy do wygenerowania nowego pliku ISO konfiguracyjnego i zastosowania go do klastra.

Zanim zaczniesz

  • Narzędzie HDS Setup działa jako kontener Docker na komputerze lokalnym. Aby uzyskać do niego dostęp, uruchom Docker na tym komputerze. Proces konfiguracji wymaga danych uwierzy telniających konta Control Hub z pełnymi uprawnieniami administratora dla Twojej organizacji.

    Jeśli narzędzie HDS Setup działa za serwerem proxy w twoim środowisku, podaj ustawienia serwera proxy (serwer, port, poświadczenia) za pomocą zmiennych środowiskowych Docker podczas uruchamiania kontenera Docker. Ta tabela zawiera niektóre możliwe zmienne środowiskowe:

    Repozytorium docker, którego używamy do narzędzia HDS Setup, ciscosparkhdszmieniono na ciscocitgw grudniu 2022 r. (było to wcześniej).

    Opis

    Zmienna

    Proxy HTTP bez uwierzytelniania

    GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT

    Proxy HTTPS bez uwierzytelniania

    GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT

    Proxy HTTP z uwierzytelnianiem

    GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

    HTTPS Proxy z uwierzytelnianiem

    GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

  • Aby wygenerować nową konfigurację, potrzebna jest kopia bieżącego pliku ISO konfiguracji. ISO zawiera główny klucz szyfrujący bazę danych PostgreSQL lub Microsoft SQL Server. ISO jest potrzebny podczas wprowadzania zmian konfiguracyjnych, w tym poświadczeń bazy danych, aktualizacji certyfikatów lub zmian zasad autoryzacji.

1

Używając Dockera na komputerze lokalnym, uruchom narzędzie HDS Setup Tool.

  1. W wierszu poleceń maszyny wprowadź odpowiednie polecenie dla środowiska:

    W zwykłych środowiskach:

    docker rmi ciscocitg/hds-setup:stable

    W środowiskach FedRAMP:

    docker rmi ciscocitg/hds-setup-fedramp:stable

    Ten krok czyści poprzednie obrazy narzędzi konfiguracyjnych HDS. Jeśli nie ma poprzednich obrazów, zwraca błąd, który można zignorować.

  2. Aby zalogować się do rejestru obrazów Docker, wprowadź następujące informacje:

    docker login -u hdscustomersro
  3. W monitu o hasło wprowadź ten skrót:

    dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
  4. Pobierz najnowszy stabilny obraz dla swojego środowiska:

    W zwykłych środowiskach:

    docker pull ciscocitg/hds-setup:stable

    W środowiskach FedRAMP:

    docker pull ciscocitg/hds-setup-fedramp:stable

    Upewnij się, że wyciągniesz najnowsze narzędzie konfiguracyjne dla tej procedury. Wersje narzędzia utworzone przed 22 lutego 2018 r. Nie mają ekranów resetowania hasła.

  5. Po zakończeniu ciągnięcia wprowadź odpowiednie polecenie dla środowiska:

    • W zwykłych środowiskach bez serwera proxy:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable
    • W zwykłych środowiskach z serwerem proxy HTTP:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • W zwykłych środowiskach z serwerem proxy HTTPS:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • W środowiskach FedRAMP bez serwera proxy:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable
    • W środowiskach FedRAMP z serwerem proxy HTTP:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable
    • W środowiskach FedRAMP z serwerem proxy HTTPS:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

    Gdy kontener jest uruchomiony, zobaczysz „Ekspresowe słuchanie serwera na porcie 8080”.

  6. Użyj przeglądarki, aby połączyć się z hostem localhost, http://127.0.0.1:8080.

    Narzędzie Setup nie obsługuje łączenia się z hostem localhost przez http://localhost:8080. Użyj http://127.0.0.1:8080, aby połączyć się z hostem localhost.

  7. Po wyświetleniu monitu wprowadź dane logowania klienta Control Hub, a następnie kliknij przycisk Ak cep tuj, aby kontynuować.

  8. Zaimportuj bieżący plik ISO konfiguracji.

  9. Postępuj zgodnie z instrukcjami, aby ukończyć narzędzie i pobrać zaktualizowany plik.

    Aby wyłączyć narzędzie Konfiguracja, wpisz CTRL+C.

  10. Utwórz kopię zapasową zaktualizowanego pliku w innym centrum danych.

2

Jeśli uruchomiony jest tylko jeden węzeł HDS, utwórz nową maszynę wirtualną węzła Hybrid Data Security i zarejestruj ją przy użyciu nowego pliku ISO konfiguracyjnego. Aby uzyskać bardziej szczegółowe instrukcje, zobacz Tworzenie i rejestrowanie kolejnych węzłów w przewodniku wdrażania.

  1. Zainstaluj OVA hosta HDS.

  2. Skonfiguruj maszynę wirtualną HDS.

  3. Zamontuj zaktualizowany plik konfiguracyjny.

  4. Zarejestruj nowy węzeł w Control Hub.

3

W przypadku istniejących węzłów HDS, w których uruchomiony jest starszy plik konfiguracyjny, należy zamontować plik ISO. Wykonaj kolejno następującą procedurę na każdym węźle, aktualizując każdy węzeł przed wyłączeniem następnego węzła:

  1. Wyłącz maszynę wirtualną.

  2. W lewym okienku nawigacyjnym klienta VMware vSphere kliknij prawym przyciskiem myszy maszynę wirtualną i kliknij Edytuj ustawienia.

  3. Kliknij CD/DVD Drive 1, wybierz opcję zamontowania z pliku ISO i przejdź do lokalizacji, z której pobrano nowy plik ISO konfiguracji.

  4. Zaznac z opcję Połącz przy włączonym zasilaniu.

  5. Zapisz zmiany i zasilanie na maszynie wirtualnej.

4

Powtórz krok 3, aby zastąpić konfigurację każdego pozostałego węzła, w którym uruchomiona jest stara konfiguracja.

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?