Nesne Depolamada Etkin Katman (ATOS) ile Google Cloud Platform'da dağıtılan Data Domain sistemi (DDVE) için yeni Google Trust Services Sertifikası nasıl işlenir?

Summary: Bu makalede, Nesne Depolama Etkin Katmanı (ATOS) ile Google Cloud Platform'da dağıtılan Data Domain sistemi için yeni Google Güven Hizmetleri Sertifikası'nın nasıl ele alınacağı açıklanmaktadır. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Google Cloud Platform'da dağıtılan DDVE, aktif katman için kullanılan Google depolama sunucusu ve S3 gruplarıyla bağlantısını kaybeder.
Yeni sertifikanın içe aktarılamaması, Data Domain dosya sisteminin (DDFS) etkinleştirilmesini engeller ve birden çok kez paniğe kapılıp devre dışı bırakılır.

Cause

Mart 2021'den itibaren, aktif katman için kullanılan Google depolama sunucusu ve S3 gruplarını bağlamak üzere Nesne Depolamada Etkin Katmana (ATOS) sahip Google Cloud Platform'da dağıtılan Data Domain sistemi için yeni GTS Root R1 sertifikası gereklidir.

Resolution

Aşağıdaki web sayfasında, Google Güven hizmetleri tarafından kullanılan tüm Sertifikalar verilmektedir:
https://pki.goog/
Yeni sertifikayı içe aktarmak için aşağıdakileri yapın:
  1. Sağ tıklayıp aşağıdaki GTS Root R1 sertifikasını kaydedin:
  1. DDSM web kullanıcı arayüzü aracılığıyla Data Domain sisteminde oturum açın.
  2. Veri Yönetimi -> Dosya Sistemi -> Özet => Nesne Deposunu Değiştir" => Sertifika => Ekle seçeneğini belirleyin  
  3. Manage Certificates ögesine tıklayın.
  4. Sertifikayı .pem dosyası olarak güncellemek istiyorum" seçeneğini belirleyin.
  5. gtsr1.pem" dosyasını bulup seçin.
  6. Ekle öğesine tıklayın.
  7. Komut satırını kullanarak yeni sertifikayı aşağıdaki gibi doğrulayın:
sysadmin@dd01# adminaccess cert show
Subject Type Application Valid From Valid Until Fingerprint
------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------dd01.example.com
host https Mon Sep 21 09:49:50 2020 Thu Sep 21 16:49:50 2023 00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0: FE:C7:80:E5:F8:55
dd01.example.com ca trusted-ca Wed Mar 27 17:38:34 2019 Wed Jan 31 10:48:38 2024 CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
GTS Root R1 imported-ca cloud Tue Jun 21 17:00:00 2016 Sat Jun 21 17:00:00 2036 E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D: D9:81:4A
GlobalSign imported-ca cloud Fri Dec 15 00:00:00 2006 Wed Dec 15 00:00:00 2021 75:E0:AB:B6:13:85:12:27:1C:04:F8:5F:DD:DE:38:E4:B7:24:2E:FE

------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------Certificate signing request (CSR) exists at /ddvar/certificates/CertificateSigningRequest.csr
 
  1. Eski GlobalSignSertifikasını kaldırın.
sysadmin@dd01# adminaccess cert show
Subject Type Application Valid From Valid Until Fingerprint
------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------dd01.example.com
host https Mon Sep 21 09:49:50 2020 Thu Sep 21 16:49:50 2023 00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0: FE:C7:80:E5:F8:55
dd01.example.com ca trusted-ca Wed Mar 27 17:38:34 2019 Wed Jan 31 10:48:38 2024 CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
GTS Root R1 imported-ca cloud Tue Jun 21 17:00:00 2016 Sat Jun 21 17:00:00 2036 E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D: D9:81:4A
------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------
Certificate signing request (CSR) exists at /ddvar/certificates/CertificateSigningRequest.csr
  1. Dosya sistemi devre dışıysa dosya sistemini etkinleştirin.
sysadmin@dd01#filesys enable
Normal yedekleme işlemlerini sürdürün.

Additional Information

GCP'nin sertifika değişiklikleriyle ilgili ek ayrıntılar.
    https://security.googleblog.com/2021/ - "Google, HTTPS ve cihaz uyumluluğu"

Affected Products

Data Domain Virtual Edition
Article Properties
Article Number: 000186120
Article Type: Solution
Last Modified: 14 Dec 2021
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.