有时可能需要更改混合数据安全节点的配置: 更新机器帐户、更新证书、更新数据库设置或创建新配置,以准备新的数据中心。
机器帐户更新
由于过期或其他原因而需要更改 x.509 证书。
我们不支持更改证书的 CN 域名。 此域必须与用于注册集群的原始域匹配。
更新数据库设置,以更改为 PostgreSQL 或 Microsoft SQL Server 数据库的副本。
我们不支持将数据从 PostgreSQL 迁移到 Microsoft SQL Server,或将数据从 Microsoft SQL Server 迁移到 PostgreSQL。 要切换数据库环境,请启动新的混合数据安全部署。
创建新配置,以准备新的数据中心。
此外,出于安全考虑,混合数据安全使用有效期为 9 个月的服务帐户密码。 HDS 设置工具生成这些密码后,您需要将其部署至 ISO 配置文件中的每个 HDS 节点。 组织的密码快到期时,您会收到 Webex 团队发送的通知,以重设机器帐户的密码。 (该电子邮件内容为“请使用机器帐户 API 来更新密码。”)如果密码尚未到期,该工具会为您提供两个选项:
软重设 - 旧密码和新密码均最多使用 10 天。 在此期限内逐步替换节点上的 ISO 文件。
硬重设 - 旧密码立即作废。
如果密码过期而未重设,其将影响 HDS 服务,需要立即进行硬重设并在所有节点上替换 ISO 文件。
使用此过程以生成新的配置 ISO 文件并将其应用于集群。
准备工作
HDS 设置工具在本地计算机上作为 Docker 容器运行。 要进行访问,请运行该机器上的 Docker。 设置过程需要使用具有组织完整管理员权限的 Control Hub 帐户凭证。
如果在您环境中 HDS 设置工具运行于代理之后,请在调出 Docker 容器时通过 Docker 环境变量提供代理设置(服务器、端口、凭证)。 此表格提供了一些可能的环境变量:
我们用于 HDS 设置工具的 Docker 存储库已更改为ciscocitg
在 2022 年 12 月(从ciscosparkhds
先前描述
变量
无身份验证的 HTTP 代理
GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT
无身份验证的 HTTPS 代理
GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT
有身份验证的 HTTP 代理
GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT
有身份验证的 HTTPS 代理
GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT
您需要当前配置 ISO 文件的副本,才能生成新配置。 ISO 包含用于加密 PostgreSQL 或 Microsoft SQL Server 数据库的主密钥。 在您更改配置时需要此 ISO,包括数据库凭证、证书更新或授权策略的变更。