VCF VxRail-laitteissa: Korvaa NSX-T Local-Manager -varmenne VCF-ympäristössä

Tausta:

NSX-T-varmenteita on erityyppisiä alla kuvatulla tavalla:
 

Varmenteen nimi	Tarkoitus	Vaihdettava	Oletusarvoinen voimassaolo
Kollikissa	Tämä on API-varmenne, jota käytetään ulkoiseen viestintään yksittäisten NSX Manager -solmujen kanssa käyttöliittymän tai API:n kautta.	Kyllä	825 päivää
MP-klusteri	Se on API-varmenne, jota käytetään ulkoiseen viestintään NSX Manager -klusterin kanssa klusterin VIP kautta käyttöliittymän tai API:n kautta.	Kyllä	825 päivää
Paikallinen johtaja	Tämä on alustan päähenkilöllisyyden varmenne liitolle. Jos et käytä liittoutumista, tätä varmennetta ei käytetä.	Kyllä	825 päivää

VCF-ratkaisut:

Tomcat ja mp-klusteri korvataan VMCA:n vCenterin allekirjoittamilla CA-varmenteilla. mp-klusteri ja Tomcat-sertifikaatit voivat olla edelleen olemassa, mutta niitä ei käytetä.

NSX-T Manager ja VCF:

• Tomcat – Node1 > ei käytössä
• mp-cluster - VIP > ei käytössä

Vaihdettu asennuksen aikana seuraaviin:

• CA – Node1
• CA - VIP

Jos haluat tarkistaa, käytetäänkö varmennetta, suorita seuraava API Postman-alustalla:

GET https://<nsx-mgr>/api/v1/trust-management/certificates/<certificate-id>

Paikallisen johtajan varmenne on pääkäyttäjän varmenne, jota käytetään viestintään liiton muiden toimipaikkojen kanssa.

NSX-T Federation -ympäristö sisältää aktiivisen ja valmiustilassa olevan Global Manager -klusterin sekä yhden tai useamman Local Manager -klusterin.
 

Local Manager -klustereiden määrän selvittäminen:

Voit tarkistaa ympäristön ja selvittää, kuinka monta Local Manager -klusteria siellä on, noudattamalla alla olevia ohjeita ja kuvakaappausta:

System>Configuration>Location Managerista:

• Local Managerin yläreunasta näet, mihin klusteriin olet kirjautunut. Tässä esimerkissä olemme kirjautuneena Local Manager -klusteriin.
• Sivun keskellä näkyvät yleisen hallinnan klusterit ja mikä klusteri on aktiivinen ja mikä valmiustilassa.
• Muut Local Manager -klusterit näkyvät alareunassa Remote Sites -kohdassa.

Paikallisen hallinnoijan itse allekirjoitettujen varmenteiden korvaaminen:

1. Kirjaudu NSX Manageriin Local Manager -klusterissa.
2. Kerää NSX-T-varmuuskopio ennen jatkamista. Tämä vaihe on tärkeä!
   1. Järjestelmä>Elinkaaren hallinta>Varmuuskopiointi ja palautus>Aloita varmuuskopiointi

3. Tarkista varmenteet ja viimeinen voimassaolopäivä.
   1. Valitse Järjestelmäasetukset>>, varmenteet

Local Manager -klusteria kohden on yksi varmenne klusterissa olevien NSX-esimiesten määrästä riippumatta.

1. Kirjaudu mihin tahansa NSX Manageriin Local Manager -klusterissa 1.
2. Luo uusi CSR.
   1. Valitse Järjestelmäasetukset>>Varmenteet>CSR:t>Luo CSR

2. Kirjoita yleinen nimi local-manageriksi.
3. Kirjoita nimeksi LocalManager.
4. Loppu on käyttäjän yritys- ja sijaintitietoja (tämä voidaan kopioida vanhasta vanhenevasta varmenteesta.)
5. Valitse Save.

3. Luo itse allekirjoitettu varmenne luodun CSR:n avulla.
   1. Valitse Uusi CSR -valintaruutu >Luo CSR>:n itseallekirjoitettava varmenne CSR:lle.

2. Varmista, että huoltovarmenteen arvo on Ei , ja valitse Tallenna.
3. Palaa Varmenteet-välilehteen , etsi Uusi varmenne ja Kopioi varmenteen tunnus.

4. Korvaa paikallisen esimiehen päähenkilötodistus.
   1. Käyttäjä asentaa Postman-alustan.
   2. Valitse Valtuutus-välilehdessäKirjoita>Basic Auth.
   3. Anna NSX-T Managerin kirjautumistiedot.

4. Vaihda Headers-välilehdessäapplication/xml arvoksi application/json.

5. Valitse Leipäteksti-välilehdessä POST API komento.
   1. Valitse Raw ja sitten JSON.
   2. Kirjoita URL-osoite POST-kohdan vieressä olevaan ruutuun https://<nsx-mgr-IP-local-manager-clusterX>/api/v1/trust-management/certificates?action=set_pi_certificate_for_federation
   3. Edellä mainittu URL-osoite on IP-osoite, jota käytetään missä tahansa NSX-esimiehessä tietyssä Local Manager -klusterissa.
   4. Kirjoita leipätekstiosaan alla oleva kahdella rivillä kuvakaappauksen mukaisesti:

{ "cert_id": "<certificate id, copied from step 3>",
"service_type": "LOCAL_MANAGER" }

6. Napsauta Lähetä ja varmista, että näet tuloksen 200 OK.

5. Toista vaiheet 1–4 kussakin Local Manager -klusterissa 2 ja 3.

Kun nämä vaiheet on suoritettu, olet luonut yhden uuden varmenteen kuhunkin paikallisen hallinnan klusteriin ja korvannut päävarmenteen kussakin paikallisen hallinnan klusterissa.

Nyt on aika poistaa vanhentuvat varmenteet kustakin kolmesta Local Manager -klusterista.

1. Tarkista, että varmenne ei ole enää käytössä.
   1. Kopioi varmenteen tunnus
   2. Avaa postimies
   3. Valitse GET API POST:in sijaan.
   4. Anna URL-osoite https://<nsx-mgr-IP-local-manager-clusterX>/api/v1/trust-management/certificates/<certificate-id>
   5. Etsi used_by ja varmista, että siinä on tyhjät hakasulkeet.

    "used_by" : [ ],
    "resource_type" : "certificate_self_signed",
    "id" : "9cd133ca-32fc-48a2-898b-7acd928512a5",
    "display_name" : "local-manager",
    "description" : "",
    "tags" : [ ],
    "_create_user" : "admin",
    "_create_time" : 1677468138846,
    "_last_modified_user" : "admin",
    "_last_modified_time" : 1677468138846,
    "_system_owned" : false,
    "_protection" : "NOT_PROTECTED",
    "_revision" : 0
  }

2. Siirry kohtaan Järjestelmäasetukset >>Varmenteet ja valitse tarvittava varmenne.

3. Valitse Delete>Delete.

4. Varmista, että pääkäyttäjän tunnistetiedot toimivat ja että käytät uusia varmenteita:
   1. Avaa postimies
   2. Valitse HAE.
   3. Suorita URL-osoite https://<nsx-mgr-IP-local-manager-clusterX>/api/v1/trust-management/principal-identitie.
   4. Tuloksen on oltava samanlainen kuin alla, certificate_id-kohdassa pitäisi näkyä juuri luotu varmennetunnus.

Yleisen hallinnan varmenteiden korvaaminen:

Korvaa Global Manager -varmenne samalla tavalla, mutta vaihda LOCAL_MANAGER GLOBAL_MANAGER-varmenteeksi ja tee toimenpide Global Manager -klusterissa.

Muita aiheeseen liittyviä artikkeleita:

Lisätietoja on seuraavissa Broadcom VMware -artikkeleissa:

• Varmenteiden tyypit 
• Global Managerin ja Local Managerien määrittäminen
• Korvaa varmenteet versiossa 3.2  
• Korvaa varmenteet versiossa 3.1
• Luo varmenteen allekirjoituspyyntötiedosto 
• Pääkäyttäjätunnuksen käyttäjän käyttämän NSX-t-pääkäyttäjävarmenteen uusiminen

VxRail G410, VxRail G Series Nodes, VxRail E560 VCF, VxRail E560F, VxRail E560F VCF, VxRail E560N, VxRail E560N VCF, VxRail E660, VxRail E660F, VxRail E660N, VxRail E665, VxRail E665F, VxRail E665N, VxRail G560, VxRail G560 VCF, VxRail G560F , VxRail G560F VCF, VxRail Gen2 Hardware, VxRail P Series Nodes, VxRail P470, VxRail P570, VxRail P570 VCF, VxRail P570F, VxRail P570F VCF, VxRail P580N, VxRail P580N VCF, VXRAIL P670F, VxRail P670N, VxRail P675F, VxRail P675N, VxRail S Series Nodes, VxRail S470, VxRail S570, VxRail S570 VCF, VxRail S670, VxRail Software, VxRail V Series Nodes, VxRail V470, VxRail V570, VxRail V570 VCF, VxRail V570F, VxRail V570F VCF, VXRAIL V670F, VxRail VD-4000R, VxRail VD-4000W, VxRail VD-4000Z, VxRail VD-4510C, VxRail VD-4520C, VxRail VD Series Nodes ... View More View Less