forum.opennet.ru

"Раздел полезных советов: Обновление сертификатов oVirt"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Обновление сертификатов oVirt"	+/–
Сообщение от 5к (?), 07-Мрт-23, 02:35
> раз в 90 дней, а с собственными - раз с год. Честно говоря не вижу большой разницы, на мой вгляд это тоже самое, что менять пароль root на каждом сервере раз в год. > 2. Физические сервера, естественно, нужно дублировать. Для защиты служб есть кластерные > решения: Pacemaker/Corosync, Oracle Clusterware, MS Cluster Services. есть, но это довольно высокоуровневые решения особенности взаимодействия которых могут быть неожиданными, например у нас недавно сервер лег - сдох диск, из состава ceph, служба отвалилась, systemd решил признать сервер аварийным и перевел его в режим восстановление погасив при этом остальные osd. Какбы не первый диск и даже не из первого десятка, и отрабатывало адекватно, а тут вдруг так.. думаю тут применимо главное правило - работает - не трогай))
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Обновление сертификатов oVirt, auto_tips, 28-Фев-23, 21:17 [смотреть все]

libvirtd 2101 The server certificate etc pki vdsm certs vdsmcert pem has ex, пох., 28-Фев-23, 21:17 (1) //
- CA находится на oVirt Engine Если oVirt развёрнут по схеме HostedEngine, то ВМ , casm, 01-Мрт-23, 05:34 (2) //
  - а она штатно не запущена что-ли Т е это не сама engine а какая-то отдельная то, пох., 05-Мрт-23, 16:12 (8) //
    - CA сделан на базе openssl, находится на виртуалке с engine работает постоянно, о, casm, 05-Мрт-23, 17:03 (9)
      - а, ясно, то есть при штатной работе не требуется, только если сам зачем-то и сло, пох., 05-Мрт-23, 17:22 (10)
Доступ к документации Red Hat открывается за час 1 регистрируемся в Red Hat Dev, Noname, 01-Мрт-23, 14:14 (3)
Там еще такой сертификат есть etc pki vdsm libvirt-vnc server-cert pem и он тож, RHEL Fan, 03-Мрт-23, 21:33 (4)
Про VDSM забыли, pofigist, 04-Мрт-23, 12:48 (5)
несколько вопросов автору 0 можно ли обойтись без сертификатов вообще наприме, ivan_erohin, 05-Мрт-23, 08:51 (6) //
- 0 сложно сказать - я сисадмин, а не разработчик oVirt Исходный код доступен ht, casm, 05-Мрт-23, 10:37 (7) //
  - а перезагружать сервис ради обновления сертификатов идея не сомнительная есть un, 54r, 06-Мрт-23, 06:38 (11) //
    - 1 Сертификаты Let s Encrypt можно использовать только для web-консоли, для хост, casm, 06-Мрт-23, 08:58 (12)
      - Честно говоря не вижу большой разницы, на мой вгляд это тоже самое, что менять п , 5к, 07-Мрт-23, 02:35 (15)
        
        а зачем его менять раз в год Вот и с сертификатом такая же херня Чем реже ты ус, пох., 07-Мрт-23, 11:01 (16)
        
        Это факт, 3 5 калечные насройки, а самое прикольное что оно кэширует результат и, 5к, 10-Мрт-23, 01:05 (17)
        
        daemon-reload должен это сбрасывать гуглить ceph war story в окрестностях редд, пох., 11-Мрт-23, 17:02 (18)
        
        Да, это работает, вот только пока разобрались, У ceph, разве что в заголвке сай, qq, 20-Мрт-23, 01:20 (19)
    - нет если софтверный архитектор этого продукта был чудак или недотыкомка,то некот, ivan_erohin, 06-Мрт-23, 15:57 (13)
      - Не согласен Любой удачный инструмент со временем может начать использоваться не, 5к, 07-Мрт-23, 01:14 (14)
        
        во чего нашел зацените https admx help Category Windows_11_2022 Policy Micro, ivan_erohin, 31-Мрт-23, 07:45 (20)
да, пока оно еще не ушло совсем в историю - на днях выяснял, что в аналогичном с, пох., 08-Авг-23, 13:57 (21)
Добрый день Спасибо большое за инструкцию А подскажи, пожалуйста, каким путем л, Alexey, 02-Мрт-24, 13:26 (22)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру