Зміна конфігурації вузла гібридної безпеки даних
Оновлення облікового запису машини
Зміна сертифікатів x.509 через закінчення терміну дії або з інших причин.
Ми не підтримуємо зміну доменного імені CN сертифіката. Домен повинен відповідати оригінальному домену, який використовувався для реєстрації кластера.
Оновлення параметрів бази даних для зміни до копії бази даних PostgreSQL або Microsoft SQL Server.
Ми не підтримуємо перенесення даних з PostgreSQL на Microsoft SQL Server або навпаки. Щоб переключити середовище бази даних, розпочніть нове розгортання гібридної безпеки даних.
Створення нової конфігурації для підготовки нового центру обробки даних.
Крім того, для цілей безпеки Hybrid Data Security використовує паролі облікових записів служби, які мають дев'ятимісячний термін служби. Після того, як інструмент налаштування HDS генерує ці паролі, ви розгортаєте їх у кожному з ваших вузлів HDS у файлі конфігу рації ISO. Коли термін дії паролів вашої організації наближається до закінчення терміну дії, ви отримуєте повідомлення від команди Webex про скидання пароля для облікового запису комп'ютера. (Електронний лист містить текст «Використовувати API облікового запису машини для оновлення пароля».) Якщо термін дії ваших паролів ще не закінчився, інструмент надає вам два варіанти:
М'яке ски дання - старий і новий паролі працюють до 10 днів. Використовуйте цей період для поступової заміни файлу ISO на вузлах.
Hard reset - Старі паролі перестають працювати негайно.
Якщо ваші паролі закінчуються без скидання, це впливає на вашу службу HDS, вимага ючи негайного жорсткого скидання та заміни файлу ISO на всіх вузлах.
Використовуйте цю процедуру, щоб створити новий файл ISO конфігурації та застосувати його до вашого кластера.
Перш ніж почати
-
Інструмент HDS Setup працює як контейнер Docker на локальній машині. Щоб отримати доступ до нього, запустіть Docker на цій машині. Для процесу налаштування потрібні облікові дані облі кового запису Центру керування з повними правами адміністратора для вашої організації.
Якщо інструмент налаштування HDS працює за проксі-сервером у вашому середовищі, надайте параметри проксі-сервера (сервер, порт, облікові дані) через змінні середовища Docker під час виклику контейнера Docker. У цій таблиці наведено деякі можливі змінні середовища:
Сховище докерів, яке ми використовуємо для інструменту налаштування HDS, змінилося
ciscocitgна грудні 2022 року (це було раніше).ciscosparkhdsОпис
Змінна
HTTP-проксі без аутентифікації
GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORTHTTPS-проксі без аутентифікації
GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORTHTTP-проксі з аутентифікацією
GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORTHTTPS проксі з аутентифікацією
GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT -
Для створення нової конфігурації потрібна копія поточного файлу ISO конфігурації. ISO містить основний ключ, що шифрує базу даних PostgreSQL або Microsoft SQL Server. ISO потрібен, коли ви вносите зміни в конфігурацію, зокрема облікові дані бази даних, оновлення сертифікатів або зміни політики авторизації.
| 1 |
Використовуючи Docker на локальній машині, запустіть інструмент налаштування HDS. |
| 2 |
Якщо у вас запущено лише один вузол HDS, ство ріть нову віртуальну машину з гібридним вузлом безпеки даних та зареєструйте його за допомогою нового файлу ISO конфігурації. Докладніші інструкції див. у статті С творення та реєстрація додаткових вузлів у посібнику з розгортання. |
| 3 |
Для існуючих вузлів HDS, на яких запущено старий файл конфігурації, монтуйте файл ISO. Виконайте наступну процедуру на кожному вузлі по черзі, оновлюючи кожен вузол, перш ніж вимкнути наступний вузол: |
| 4 |
Повторіть крок 3, щоб замінити конфігурацію на кожному іншому вузлі, на якому запущено стару конфігурацію. |