1.4. 다중 사이트 배포에서 cephadm 자체 서명된 인증서를 사용하도록 Ceph Object Gateway 업데이트

프로세스

1. 이전 루트 CA를 제거합니다.

   구문

   ceph orch certmgr rm cephadm_root_ca_cert

2. certmgr 을 다시 로드하여 새 루트 CA를 강제로 생성합니다.

   구문

   ceph orch certmgr reload

3. certmgr 이 올바르게 로드되었는지 확인합니다.

   구문

   ceph orch certmgr cert ls

   cephadm_root_ca_cert 주체의 형식이 cephadm-root-<FSID>인지 확인합니다.

   루트 CA가 업그레이드되었습니다.

4. cephadm 자체 서명 인증서를 사용하는 모든 서비스에 대해 새 인증서를 다시 발급합니다.

5. 기존 Grafana 서비스를 새로 고칩니다.

   1. 모든 Grafana 인증서를 제거합니다.

      이 단계는 자체 서명된 인증서를 사용하는 각 Grafana 서비스에 대해 수행해야 합니다.

      구문

      ceph orch certmgr cert rm grafana_cert --hostname=HOSTNAME

      모든 인증서가 제거되면 계속됩니다.

   2. Grafana를 재배포합니다.

      구문

      ceph orch redeploy grafana

   3. 모든 Grafana 서비스가 올바르게 실행되고 있는지 확인합니다.

      구문

      ceph orch ps --service-name grafana

   4. Grafana에 대해 새 cephadm 서명 인증서가 생성되었는지 확인합니다.

      구문

      ceph orch certmgr cert ls

6. 기존 Ceph Object Gateway(RGW) 서비스를 새로 고칩니다.

   이 단계는 자체 서명된 인증서를 사용하는 각 Ceph Object Gateway 서비스에 대해 수행해야 합니다.

   구문

   ceph orch certmgr cert rm rgw_frontend_ssl_cert --service-name RGW-SERVICE-NAME
   ceph orch redeploy RGW-SERVICE-NAME

7. Ceph Object Gateway(RGW) 서비스가 배포되어 예상대로 실행되고 있는지 확인합니다.

   구문

   ceph orch ps --service-name RGW_SERVICE_NAME

8. 인증서를 확인합니다.

   구문

   ceph orch certmgr cert ls

9. Ceph 대시보드 인증서를 업그레이드합니다.

   1. 대시보드에 대한 cephadm 서명 인증서를 생성합니다.

      cephadm CLI(명령줄 인터페이스)에서 다음 명령을 실행합니다.

      구문

      json="$(ceph orch certmgr generate-certificates dashboard)"
      printf '%s' "$json" | jq -r '.cert' > dashboard.crt
      printf '%s' "$json" | jq -r '.key'  > dashboard.key

   2. 새로 생성된 인증서 및 키를 설정합니다.

      Ceph CLI(명령줄 인터페이스)에서 다음 명령을 실행합니다.

      구문

      ceph dashboard set-ssl-certificate -i dashboard.crt
      ceph dashboard set-ssl-certificate-key -i dashboard.key

      dashboard.crt 및 dashboard.key 쌍 파일이 생성됩니다.

10. Ceph 대시보드를 활성화한 다음 비활성화하여 새 인증서를 로드합니다.

    구문

    ceph mgr module disable dashboard
    ceph mgr module enable dashboard