7.2. Grafana 인증서 구성

프로세스

1. cephadm 쉘에 로그인합니다.

   예

   [root@host01 ~]# cephadm shell

   Copy to Clipboard Toggle word wrap

2. Grafana에 대한 사용자 정의 인증서를 구성합니다.

   예

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

   Copy to Clipboard Toggle word wrap

3. Grafana가 이미 배포된 경우 reconfig 를 실행하여 구성을 업데이트합니다.

   예

   [ceph: root@host01 /]# ceph orch reconfig grafana

   Copy to Clipboard Toggle word wrap

4. 새 인증서를 추가할 때마다 다음 단계를 따르십시오.

   1. 새 디렉터리 만들기

      예

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

      Copy to Clipboard Toggle word wrap

   2. 키를 생성합니다.

      예

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

      Copy to Clipboard Toggle word wrap

   3. 키를 확인합니다.

      예

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

      Copy to Clipboard Toggle word wrap

   4. 요청 확인:

      예

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

      Copy to Clipboard Toggle word wrap

   5. 서명을 위해 보내기 전에 요청을 검토합니다.

      예

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

      Copy to Clipboard Toggle word wrap

   6. CA 서명으로 다음을 수행합니다.

      예

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

      Copy to Clipboard Toggle word wrap

   7. 서명된 인증서를 확인합니다.

      예

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less

      Copy to Clipboard Toggle word wrap