變更混合資料安全節點設定

偶爾出於如下原因，您可能需要變更混合資料安全節點的設定：

機器帳戶更新
由於到期或其他原因而變更 x.509 憑證。

我們不支援變更憑證的 CN 網域名稱。網域必須符合用來註冊叢集的原始網域。
更新資料庫設定，以變更為 PostgreSQL 或 Microsoft SQL Server 資料庫的複本。

我們不支援將資料從 PostgreSQL 移轉至 Microsoft SQL Server，反之亦然。若要切換資料庫環境，請啟動混合資料安全的新部署。
建立新的設定以準備新的資料中心。

同樣地，出於安全性考量，混合資料安全使用有效期限為九個月的服務帳戶密碼。在 HDS 設定工具產生這些密碼後，您要將這些密碼作為 ISO 設定檔案的一部分部署至每個 HDS 節點。如果組織的密碼接近過期，您會收到 Webex 團隊發出的通知，要求您重設機器帳戶的密碼。（電子郵件包括文字「使用機器帳戶 API 來更新密碼。」）如果您的密碼尚未過期，此工具會提供以下兩個選項：

軟重設 — 舊密碼和新密碼同時有效，最多 10 天。使用此時段逐步取代節點上的 ISO 檔案。
硬重設 — 舊密碼會立即停止作用。

如果密碼過期而不重設，則會影響您的 HDS 服務，要求立即在所有節點上硬重設和取代 ISO 檔案。

使用此程序來產生新的設定 ISO 檔並將它套用至您的叢集。

準備工作

「HDS 設定」工具在本端機器上作為 Docker 容器執行。若要加以存取，請執行該機器上的 Docker。設定程式需要擁有貴組織完整管理員許可權的 Control Hub 帳戶憑證。

如果 HDS 設定工具在環境中於 Proxy 後面執行，則當啟動 Docker 容器時，請透過 Docker 環境變數提供 Proxy 設定（伺服器、連接埠、認證）。此表格提供了一些可能的環境變數：

我們用於 HDS 設定工具的 Docker 存放庫已變更為 ciscocitg 2022 年 12 月（從 ciscosparkhds 先前

說明	變數
HTTP Proxy 不含驗證	`GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT`
HTTPS Proxy 不含驗證	`GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT`
HTTP Proxy 含驗證	`GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT`
HTTPS Proxy 含驗證	`GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT`

您需要一份現行設定 ISO 檔案才能產生新設定。 ISO 包含加密 PostgreSQL 或 Microsoft SQL Server 資料庫的主要金鑰。當您變更設定（包括資料庫認證、憑證更新項目或變更授權策略）時需要 ISO。

在本端機器上使用 Docker 來執行「HDS 設定」工具。

在機器的指令行中，輸入適合您環境的指令：
在一般環境中：
```
docker rmi ciscocitg/hds-setup:stable
```
在 FedRAMP 環境中：
```
docker rmi ciscocitg/hds-setup-fedramp:stable
```
此步驟會清理先前的 HDS 設定工具映像。如果沒有先前的映像，則會返回錯誤，但您可加以忽略。
若要登入 Docker 映像登錄，請輸入下列項目：
```
docker login -u hdscustomersro
```
在密碼提示中，輸入此雜湊：
```
dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
```
下載適用於您環境的最新穩定映像：
在一般環境中：
```
docker pull ciscocitg/hds-setup:stable
```
在 FedRAMP 環境中：
```
docker pull ciscocitg/hds-setup-fedramp:stable
```
確保為此程序擷取最新的「設定」工具。 2018 年 2 月 22 日前建立的工具版本不具有重設密碼螢幕。

提取完成後，輸入適用於您環境的指令：

在沒有 Proxy 的一般環境中：

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

在具有 HTTP Proxy 的一般環境中：

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

在具有 HTTPSProxy 的一般環境中：

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

在沒有 Proxy 的 FedRAMP 環境中：

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

在具有 HTTP Proxy 的 FedRAMP 環境中：

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

在具有 HTTPS Proxy 的 FedRAMP 環境中：

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

當儲存器在執行中時，您會看到「Express Server 正在連接埠 8080 上接聽」。

使用瀏覽器來連線 localhost，。 http://127.0.0.1:8080 。

設定工具不支援透過以下方式連線至本地主機： http://localhost:8080 。使用 http://127.0.0.1:8080 以連線至本地主機。
提示時，輸入 Control Hub 客戶登入認證，然後按一下接受以繼續作業。
匯入現行設定 ISO 檔案。
遵循提示來完成工具並下載更新檔。

若要關閉安裝工具，請鍵入 CTRL+C 。
在其他資料中心中建立已更新檔案的備份副本。

如果您只有一個 HDS 節點在執行中，請建立新的混合資料安全節點虛擬機器，並使用新的設定 ISO 檔案來註冊此虛擬機器。 如需更詳細的指示，請參閱「建立和註冊更多節點」，（在部署指南中）。

安裝 HDS 主機 OVA。
設定 HDS 虛擬機器。
安裝已更新的設定檔案。
在 Control Hub 中註冊新的節點。

針對執行較舊設定檔的現有 HDS 節點，裝載 ISO 檔案。請在每個節點上執行下列程序，更新每個節點，然後再關閉下一個節點：

關閉虛擬機器。
在 VMware vSphere 用戶端的左側導覽窗格中，用滑鼠右鍵按一下虛擬機器，然後按一下編輯設定。
按一下 CD/DVD Drive 1 按一下 CD/DVD 光碟機 1，選取從 ISO 檔案安裝的選項，並瀏覽至您下載新設定 ISO 檔案的位置。
勾選開啟電源時連線。
儲存變更並開啟虛擬機器的電源。

重複步驟 3 以取代每個正在執行舊設定的剩餘節點上的設定。