Ändra konfigurationen för hybriddatasäkerhetsnod
Maskinkontouppdateringar
Ändra x.509-certifikat på grund av utgångsdatum eller andra skäl.
Vi stöder inte att ändra CN-domännamnet för ett certifikat. Domänen måste matcha den ursprungliga domänen som användes för att registrera klustret.
Uppdatera databasinställningar för att ändra till en kopia av PostgreSQL- eller Microsoft SQL Server-databasen.
Vi stöder inte migrering av data från PostgreSQL till Microsoft SQL Server, eller tvärtom. Om du vill byta databasmiljö startar du en ny distribution av Hybrid Data Security.
Skapa en ny konfiguration för att förbereda ett nytt datacenter.
Av säkerhetsskäl använder Hybrid Data Security också lösenord för tjänstkonton som har en livslängd på nio månader. När HDS- installationsverktyget har genererat dessa lösenord distribuerar du dem till var och en av dina HDS-noder i ISO-konfigur ationsfilen. När organisationens lösenord närmar sig utgången får du ett meddelande från Webex-teamet om att återställa lösenordet för ditt maskinkonto. (E-postmeddelandet innehåller texten ”Använd maskinkontots API för att uppdatera lösenordet.”) Om dina lösenord inte har löpt ut ännu ger verktyget dig två alternativ:
Mjuk återställning — Både gamla och nya lösenord fungerar i upp till 10 dagar. Använd den här perioden för att ersätta ISO-filen på noderna gradvis.
Hård åter ställning - De gamla lösenorden slutar fungera omedelbart.
Om dina lösenord löper ut utan återställning påverkar det din HDS-tjänst, vilket kräver en omedelbar hård återställning och ersättning av ISO-filen på alla noder.
Använd den här proceduren för att skapa en ny konfigurations-ISO-fil och tillämpa den på ditt kluster.
Innan du börjar
-
HDS-installationsverktyget körs som en Docker-behållare på en lokal dator. För att komma åt det, kör Docker på den datorn. Installationsprocessen kräver autentiseringsuppgifter för ett Control Hub-konto med fullständiga administratörsrättigheter för din organisation.
Om HDS-installationsverktyget körs bakom en proxy i din miljö anger du proxyinställningarna (server, port, referenser) via Docker-miljö variabler när Docker-behållaren öppnas. Denna tabell ger några möjliga miljövariabler:
Docker-förvaret vi använder för HDS Setup-verktyget ändrades till
ciscocitgi december 2022 (det var tidigare).ciscosparkhdsBeskrivning
Variabel
HTTP-proxy utan autentisering
GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORTHTTPS-proxy utan autentisering
GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORTHTTP-proxy med autentisering
GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORTHTTPS-proxy med autentisering
GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT -
Du behöver en kopia av den aktuella konfigurations-ISO-filen för att skapa en ny konfiguration. ISO innehåller huvudnyckeln som krypterar PostgreSQL- eller Microsoft SQL Server-databasen. Du behöver ISO när du gör konfigurationsändringar, inklusive databasautentiseringsuppgifter, certifikatuppdateringar eller ändringar av auktoriseringsprincip.
| 1 |
Använd Docker på en lokal dator och kör HDS Setup Tool. |
| 2 |
Om du bara har en HDS-nod igång skapar du en ny virtuell hybriddatasäkerhetsnod och registrerar den med den nya konfigurations-ISO-filen. Mer detaljerade instruktioner finns i Skapa och registrera fler noder i distribu tionsguiden. |
| 3 |
För befintliga HDS-noder som kör den äldre konfigurationsfilen monterar du ISO-filen. Utför följande procedur på varje nod i tur och ordning, uppdatera varje nod innan du stänger av nästa nod: |
| 4 |
Upprepa steg 3 för att ersätta konfigurationen på varje återstående nod som kör den gamla konfigurationen. |