Защита RAFT-кластера сертификатами SSL/HTTPS
Описание
Назначение
Перевод общения механизма кластеризации между хостами на сертификаты SSL и HTTPS для защиты от перехватов и повышения надежности.
Изменения в архитектуре
Обновлен скрипт пересборки кластера. Обновлены конфигурационные файлы oned.conf и Caddyfile.
Требования
- Развёрнутая платформа «Горизонт-ВС» и доступ к веб-интерфейсу СГУ.
- Учётная запись с правами на выполнение описанных операций.
- Подготовленные сертификаты и закрытые ключи.
Пошаговая инструкция
Порядок обновления
Разобрать кластер RAFT. Установить новый контейнер СГУ. Заменить указанные конфигурационные файлы. Собрать новый кластер. 💡 Примечание: Сборку кластера теперь можно инициировать с любого хоста, на котором установлен СГУ.
Результат
Взаимодействие узлов RAFT-кластера выполняется по HTTPS с использованием SSL-сертификатов.
Устранение неисправностей
- Проверьте права текущей учётной записи и корректность введённых параметров.
- Если вход невозможен, проверьте состояние учётной записи, парольную политику и журнал событий СГУ.