1.4. 다중 사이트 배포에서 cephadm 자체 서명된 인증서를 사용하도록 Ceph Object Gateway 업데이트

프로세스

1. 이전 루트 CA를 제거합니다.

   구문

   ceph orch certmgr rm cephadm_root_ca_cert

   Copy to Clipboard Toggle word wrap

2. certmgr 을 다시 로드하여 새 루트 CA를 강제로 생성합니다.

   구문

   ceph orch certmgr reload

   Copy to Clipboard Toggle word wrap

3. certmgr 이 올바르게 로드되었는지 확인합니다.

   구문

   ceph orch certmgr cert ls

   Copy to Clipboard Toggle word wrap

   cephadm_root_ca_cert 주체의 형식이 cephadm-root-<FSID>인지 확인합니다.

   루트 CA가 업그레이드되었습니다.

4. cephadm 자체 서명 인증서를 사용하는 모든 서비스에 대해 새 인증서를 다시 발급합니다.

5. 기존 Grafana 서비스를 새로 고칩니다.

   1. 모든 Grafana 인증서를 제거합니다.

      이 단계는 자체 서명된 인증서를 사용하는 각 Grafana 서비스에 대해 수행해야 합니다.

      구문

      ceph orch certmgr cert rm grafana_cert --hostname=HOSTNAME

      Copy to Clipboard Toggle word wrap

      모든 인증서가 제거되면 계속됩니다.

   2. Grafana를 재배포합니다.

      구문

      ceph orch redeploy grafana

      Copy to Clipboard Toggle word wrap

   3. 모든 Grafana 서비스가 올바르게 실행되고 있는지 확인합니다.

      구문

      ceph orch ps --service-name grafana

      Copy to Clipboard Toggle word wrap

   4. Grafana에 대해 새 cephadm 서명 인증서가 생성되었는지 확인합니다.

      구문

      ceph orch certmgr cert ls

      Copy to Clipboard Toggle word wrap

6. 기존 Ceph Object Gateway(RGW) 서비스를 새로 고칩니다.

   이 단계는 자체 서명된 인증서를 사용하는 각 Ceph Object Gateway 서비스에 대해 수행해야 합니다.

   구문

   ceph orch certmgr cert rm rgw_frontend_ssl_cert --service-name RGW-SERVICE-NAME
   ceph orch redeploy RGW-SERVICE-NAME

   Copy to Clipboard Toggle word wrap

7. Ceph Object Gateway(RGW) 서비스가 배포되어 예상대로 실행되고 있는지 확인합니다.

   구문

   ceph orch ps --service-name RGW_SERVICE_NAME

   Copy to Clipboard Toggle word wrap

8. 인증서를 확인합니다.

   구문

   ceph orch certmgr cert ls

   Copy to Clipboard Toggle word wrap

9. Ceph 대시보드 인증서를 업그레이드합니다.

   1. 대시보드에 대한 cephadm 서명 인증서를 생성합니다.

      cephadm CLI(명령줄 인터페이스)에서 다음 명령을 실행합니다.

      구문

      json="$(ceph orch certmgr generate-certificates dashboard)"
      printf '%s' "$json" | jq -r '.cert' > dashboard.crt
      printf '%s' "$json" | jq -r '.key'  > dashboard.key

      Copy to Clipboard Toggle word wrap

   2. 새로 생성된 인증서 및 키를 설정합니다.

      Ceph CLI(명령줄 인터페이스)에서 다음 명령을 실행합니다.

      구문

      ceph dashboard set-ssl-certificate -i dashboard.crt
      ceph dashboard set-ssl-certificate-key -i dashboard.key

      Copy to Clipboard Toggle word wrap

      dashboard.crt 및 dashboard.key 쌍 파일이 생성됩니다.

10. Ceph 대시보드를 활성화한 다음 비활성화하여 새 인증서를 로드합니다.

    구문

    ceph mgr module disable dashboard
    ceph mgr module enable dashboard

    Copy to Clipboard Toggle word wrap