7.2. 配置 Grafana 证书

流程

1. 登录 cephadm shell：

   示例

   Copy to Clipboard Toggle word wrap

   [root@host01 ~]# cephadm shell

2. 为 Grafana 配置自定义证书：

   示例

   Copy to Clipboard Toggle word wrap

   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_key -i $PWD/key.pem
   [ceph: root@host01 /]# ceph config-key set mgr/cephadm/grafana_crt -i $PWD/certificate.pem

3. 如果已经部署了 Grafana，请运行 reconfig 以更新配置：

   示例

   Copy to Clipboard Toggle word wrap

   [ceph: root@host01 /]# ceph orch reconfig grafana

4. 每次添加新证书时，请按照以下步骤执行：

   1. 创建新目录

      示例

      Copy to Clipboard Toggle word wrap

      [root@host01 ~]# mkdir /root/internalca
      [root@host01 ~]# cd /root/internalca

   2. 生成密钥：

      示例

      Copy to Clipboard Toggle word wrap

      [root@host01 internalca]# openssl ecparam -genkey -name secp384r1 -out $(date +%F).key

   3. 查看密钥：

      示例

      Copy to Clipboard Toggle word wrap

      [root@host01 internalca]# openssl ec -text -in $(date +%F).key | less

   4. 发出请求：

      示例

      Copy to Clipboard Toggle word wrap

      [root@host01 internalca]# umask 077; openssl req -config openssl-san.cnf -new -sha256 -key $(date +%F).key -out $(date +%F).csr

   5. 在向签名发送请求前查看请求：

      示例

      Copy to Clipboard Toggle word wrap

      [root@host01 internalca]# openssl req -text -in $(date +%F).csr | less

   6. 作为 CA 签名：

      示例

      Copy to Clipboard Toggle word wrap

      [root@host01 internalca]# openssl ca -extensions v3_req -in $(date +%F).csr -out $(date +%F).crt -extfile openssl-san.cnf

   7. 检查签名证书：

      示例

      Copy to Clipboard Toggle word wrap

      [root@host01 internalca]# openssl x509 -text -in $(date +%F).crt -noout | less