1.4. 更新 Ceph 对象网关，以便在多站点部署中使用 cephadm 自签名证书

流程

1. 删除前面的 root CA。

   语法

   ceph orch certmgr rm cephadm_root_ca_cert

2. 重新加载 certmgr，以强制创建新的 root CA。

   语法

   ceph orch certmgr reload

3. 验证 certmgr 是否已正确加载。

   语法

   ceph orch certmgr cert ls

   确保 cephadm_root_ca_cert 主题具有以下格式： cephadm-root-<FSID>

   根 CA 已升级。

4. 为使用 cephadm 自签名证书的所有服务重新发布新证书。

5. 刷新任何现有 Grafana 服务。

   1. 删除所有 Grafana 证书。

      必须为使用自签名证书的每个 Grafana 服务执行此步骤。

      语法

      ceph orch certmgr cert rm grafana_cert --hostname=HOSTNAME

      只有在所有证书都被删除后才会继续。

   2. 重新部署 Grafana。

      语法

      ceph orch redeploy grafana

   3. 验证所有 Grafana 服务是否都正常运行。

      语法

      ceph orch ps --service-name grafana

   4. 验证是否为 Grafana 创建了新的 cephadm 签名证书。

      语法

      ceph orch certmgr cert ls

6. 刷新任何现有 Ceph 对象网关(RGW)服务。

   必须为使用自签名证书的每个 Ceph 对象网关服务执行此步骤。

   语法

   ceph orch certmgr cert rm rgw_frontend_ssl_cert --service-name RGW-SERVICE-NAME
   ceph orch redeploy RGW-SERVICE-NAME

7. 验证 Ceph 对象网关(RGW)服务是否已部署并按预期运行。

   语法

   ceph orch ps --service-name RGW_SERVICE_NAME

8. 验证证书。

   语法

   ceph orch certmgr cert ls

9. 升级 Ceph 控制面板证书。

   1. 为仪表板生成 cephadm 签名证书。

      在 cephadm 命令行界面(CLI)中运行以下命令：

      语法

      json="$(ceph orch certmgr generate-certificates dashboard)"
      printf '%s' "$json" | jq -r '.cert' > dashboard.crt
      printf '%s' "$json" | jq -r '.key'  > dashboard.key

   2. 设置新的生成的证书和密钥。

      在 Ceph 命令行界面(CLI)中运行以下命令：

      语法

      ceph dashboard set-ssl-certificate -i dashboard.crt
      ceph dashboard set-ssl-certificate-key -i dashboard.key

      生成 dashboard.crt 和 dashboard.key 对文件。

10. 启用和禁用 Ceph 控制面板来加载新证书。

    语法

    ceph mgr module disable dashboard
    ceph mgr module enable dashboard