맞춤 구성 인증서로 Dell VxRail 업데이트(고객 수정 가능)

vSphere는 인증서를 사용하여 다음을 수행합니다.

• vCenter Server와 ESXi 호스트와 같은 두 노드 간의 통신을 암호화합니다.
• vSphere 서비스를 인증합니다.
• 토큰 서명 같은 내부 작업을 수행합니다.

vSphere의 내부 인증 기관인 VMCA(VMware Certificate Authority)는 vCenter Server 및 ESXi에 필요한 모든 인증서를 제공합니다. VMCA는 모든 플랫폼 서비스 컨트롤러에 설치되며 별도의 수정을 하지 않아도 즉시 솔루션을 보호합니다. 이 기본 구성을 유지하는 경우 인증서 관리를 위한 운영 오버헤드가 가장 적습니다. vSphere는 인증서 만료 시 이러한 인증서를 갱신하는 메커니즘을 제공합니다.

또한 vSphere는 특정 인증서를 자체 인증서로 대체할 수 있는 메커니즘을 제공합니다. 그러나 인증서 관리 부담을 낮게 유지하려면 노드 간에 암호화를 제공하는 SSL 인증서만 교체하는 것이 좋습니다.

사용자 지정 인증서 통합

회사 정책에 따라 vSphere 환경이 요구될 수 있으므로 고객이 맞춤형 SSL 인증서를 사용할 수 있는 기회를 제공할 수 있습니다. 다음 단계에서는 VxRail 환경의 다양한 구성 요소에 대한 인증서 변경 과정을 안내합니다.

1. VxRail Manager 자체 서명 인증서 교체
   • 이 절차는SolVe Online 포털에서 액세스할 수 있습니다. '방법' 절차 > 다른 VxRail Cluster 설정 변경 '방법' >으로 이동하여 현재 VxRail Manager 버전을 선택한 후 >VxRail Manager SSL 인증서 교체를 선택한 다음 해당 절차를 생성합니다. 해당 포털에 대한 액세스 권한이 없는 경우 Dell 지원 부서에 문의하십시오. 인증서 서명 요청 생성 및 받은 인증서 파일 수정에 대한 지침은 KB 문서 VxRail: VxRail Manager를 위한 새 인증서를 신청하는 방법을 참조하십시오.
2. 사용자 지정 인증 기관(CA) 서명된 인증서를 사용하여 vCenter Server 인증서 교체
   • VMware에서 제공하는 vSphere 인증서 관리자(사용자 지정 인증서)를 사용하여 인증서 서명 요청 생성 가이드를 따릅니다.
   • 인증서 관리자를 사용한 인증서 교체 프로세스에 대한 자세한 내용은 VMware KB vSphere 6.x/7.x Machine SSL 인증서를 사용자 지정 인증 기관 서명 인증서로 교체(2112277)를 참조하십시오.
   • PSC를 사용하여 사용자 정의 서명된 인증서를 생성하는 방법을 보려면 KB 문서Dell VxRail: PSC에서 인증서 서명 요청(CSR) 및 개인 키를 생성하는 방법을 참조하십시오.
3. 사용자 지정 인증서 통합 후 VxRail Manager와 vCenter Server 간의 신뢰 설정 수동 재설정
   • vCenter Server 인증서를 교체할 때 VxRail Manager VM에서 새 인증서를 수동으로 업데이트하여 두 개체 간의 신뢰를 재설정을 허용해야 합니다. 이를 위해서는 KB 문서 VxRail: VxRail Manager에서 vCenter SSL 인증서 수동으로 가져오는 법을 따르십시오.
4. ESXi 호스트 SSL 인증서 교체
   • ESXi 인증서 서명 요청에 대한 요구 사항은 VMware의https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-0AE0B563-59D6-45A5-BF46-6FE68607687B.html을 참조하십시오.
   • vSAN 환경에서 ESXi 호스트에서 사용자 지정 인증서 사용으로 전환하려면 VMware KB CLI를 통해 ESXi 호스트에 사용자 지정 인증서 추가(56441)를 따르십시오. 교체 과정에서 문제가 발생한 경우 되돌릴 수 있도록 언제든지 기존 ESXi 인증서를 호스트 외부(예: WinSCP와 같은 클라이언트 사용)에서 백업하는 것이 좋습니다.
5. vRealize Log Insight 인증서 교체
   • https://docs.vmware.com/en/vRealize-Log-Insight/4.5/com.vmware.log-insight.administration.doc/GUID-93E0A9FA-9C72-47AE-9E54-9982F4604FE1.html 에서 제공되는 가이드를 따르십시오 가이드를 따르십시오.

인증서 교체 중 문제가 발생한 경우 Dell 지원 부서에 지원을 요청하십시오.

• Dell EMC VxRail: mTLS 활성화 클러스터의 VxRail Manger SSL 인증서 요구 사항
• Dell EMC VxRail: 오류 500 SSO로 인해 vCenter에 로그인할 수 없습니다. PSC&VC 인증서가 만료되어 갱신하지 못했습니다.