Zmień konfigurację węzła Hybrid Data Security
Aktualizacje konta komputera
Zmiana certyfikatów x.509 z powodu wygaśnięcia lub innych przyczyn.
Nie wspieramy zmiany nazwy domeny CN certyfikatu. Domena musi być zgodna z oryginalną domeną używaną do rejestracji klastra.
Aktualizowanie ustawień bazy danych w celu zmiany na replikę bazy danych PostgreSQL lub Microsoft SQL Server.
Nie obsługujemy migracji danych z PostgreSQL do Microsoft SQL Server lub odwrotnie. Aby zmienić środowisko bazy danych, rozpocznij nowe wdrożenie Hybrid Data Security.
Tworzenie nowej konfiguracji w celu przygotowania nowego centrum danych.
Ponadto, dla celów bezpieczeństwa, Hybrid Data Security używa haseł do kont serwisowych, które mają dziewięciomiesięczny okres użytkowania. Po tym, jak narzędzie HDS Setup wygeneruje te hasła, wdrażasz je w każdym z węzłów HDS w pliku konfigur acyjnym ISO. Gdy hasła Twojej organizacji zbliżają się do wygaśnięcia, otrzymasz powiadomienie od zespołu Webex o zresetowaniu hasła do konta komputera. (Wiadomość e-mail zawiera tekst „Użyj interfejsu API konta komputera, aby zaktualizować hasło”). Jeśli Twoje hasła jeszcze nie wygasły, narzędzie daje dwie opcje:
Miękki reset — zarówno stare, jak i nowe hasła działają do 10 dni. Użyj tego okresu, aby stopniowo zastępować plik ISO w węzłach.
Twardy reset — stare hasła natychmiast przestają działać.
Jeśli hasła wygasną bez resetowania, wpłynie to na usługę HDS, wymagając natychmiastowego twardego resetu i wymiany pliku ISO we wszystkich węzłach.
Procedura ta służy do wygenerowania nowego pliku ISO konfiguracyjnego i zastosowania go do klastra.
Zanim zaczniesz
-
Narzędzie HDS Setup działa jako kontener Docker na komputerze lokalnym. Aby uzyskać do niego dostęp, uruchom Docker na tym komputerze. Proces konfiguracji wymaga danych uwierzy telniających konta Control Hub z pełnymi uprawnieniami administratora dla Twojej organizacji.
Jeśli narzędzie HDS Setup działa za serwerem proxy w twoim środowisku, podaj ustawienia serwera proxy (serwer, port, poświadczenia) za pomocą zmiennych środowiskowych Docker podczas uruchamiania kontenera Docker. Ta tabela zawiera niektóre możliwe zmienne środowiskowe:
Repozytorium docker, którego używamy do narzędzia HDS Setup,
ciscosparkhdszmieniono naciscocitgw grudniu 2022 r. (było to wcześniej).Opis
Zmienna
Proxy HTTP bez uwierzytelniania
GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORTProxy HTTPS bez uwierzytelniania
GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORTProxy HTTP z uwierzytelnianiem
GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORTHTTPS Proxy z uwierzytelnianiem
GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT -
Aby wygenerować nową konfigurację, potrzebna jest kopia bieżącego pliku ISO konfiguracji. ISO zawiera główny klucz szyfrujący bazę danych PostgreSQL lub Microsoft SQL Server. ISO jest potrzebny podczas wprowadzania zmian konfiguracyjnych, w tym poświadczeń bazy danych, aktualizacji certyfikatów lub zmian zasad autoryzacji.
| 1 |
Używając Dockera na komputerze lokalnym, uruchom narzędzie HDS Setup Tool. |
| 2 |
Jeśli uruchomiony jest tylko jeden węzeł HDS, utwórz nową maszynę wirtualną węzła Hybrid Data Security i zarejestruj ją przy użyciu nowego pliku ISO konfiguracyjnego. Aby uzyskać bardziej szczegółowe instrukcje, zobacz Tworzenie i rejestrowanie kolejnych węzłów w przewodniku wdrażania. |
| 3 |
W przypadku istniejących węzłów HDS, w których uruchomiony jest starszy plik konfiguracyjny, należy zamontować plik ISO. Wykonaj kolejno następującą procedurę na każdym węźle, aktualizując każdy węzeł przed wyłączeniem następnego węzła: |
| 4 |
Powtórz krok 3, aby zastąpić konfigurację każdego pozostałego węzła, w którym uruchomiona jest stara konfiguracja. |