7.2. Grafana 証明書の設定

手順

1. cephadm シェルにログインします。

   例

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. Grafana のカスタム証明書を設定します。

   例

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

   Copy to Clipboard Toggle word wrap

3. Grafana がすでにデプロイされている場合は、reconfig を実行して設定を更新します。

   例

   [ceph: root@host01 /]# ceph orch reconfig grafana

   Copy to Clipboard Toggle word wrap

4. 新しい証明書を追加するたびに、次の手順に従います。

   1. 新しいディレクトリーを作成する

      例

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

      Copy to Clipboard Toggle word wrap

   2. キーを生成します。

      例

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

      Copy to Clipboard Toggle word wrap

   3. キーを表示します。

      例

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

      Copy to Clipboard Toggle word wrap

   4. リクエストを行う:

      例

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

      Copy to Clipboard Toggle word wrap

   5. 署名のために送信する前にリクエストを確認してください。

      例

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

      Copy to Clipboard Toggle word wrap

   6. CA サインとして:

      例

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

      Copy to Clipboard Toggle word wrap

   7. 署名された証明書を確認します。

      例

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less

      Copy to Clipboard Toggle word wrap