CloudLink-klusterisolmun varmenne on vanhentunut

Summary: Tässä artikkelissa kerrotaan, miten klusterisolmun varmenne uusitaan, kun CloudLink näyttää hälytyksen Cluster node certificate is expired.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

CloudLink näyttää hälytyksen:

Cluster node certificate is expired.

Cause

Kun klusterisolmun varmenteet ovat vanhentuneet, klusteri voi mennä pois synkronoinnista. Tarkista CloudLink-verkkokäyttöliittymän > JÄRJESTELMÄKLUSTERISTA>, onko synkronointitila poissa käytöstä. Myös vanhentunut varmenne saattaa aiheuttaa tietoturvaongelman.

Resolution

CloudLink 8.1 ja uudemmat:

CloudLink-versiosta 8.1 alkaen voit uusia SVMCLUSTER CA ja cluster node CloudLink-verkkokäyttöliittymän varmenteet. Ota tilannevedokset ja varmuuskopiot kaikista CloudLink-solmuista ennen varmenteiden vaihtamista. 

Valitse SYSTEM > Backup > ja Actions> Download Backup. Varmista myös, että käyttäjä löytää CloudLink-varmuuskopioavaimensa (cckey.pem)

Ennen kuin käynnistät CloudLink-virtuaalikoneet uudelleen, siirry SYSTEM > Vaultiin ja varmista, että varaston lukituksen avaustilaksi on määritetty Auto. Jos lukituksen avaustilaksi on asetettu Manuaalinen, sinun on vahvistettava, että käyttäjä tietää varaston pääsykoodit, tai muutettava tilaksitilapäisesti Automaattinen.

ÄLÄ muuta SVMCLUSTER CA Kun klusteria ei ole synkronoitu!
Tämä aiheuttaa epäjohdonmukaisuuden, kun jokaisella CloudLink-solmulla on erilainenSVMCLUSTER CA Ja klusteria on vaikea saada takaisin synkronoitu.

Jos klusteri ei ole synkronoitu, klusterisolmun varmenteet on uusittava jokaisessa CloudLinknodessa. Siirry kohtaan SYSTEM-klusteritoiminnot >>> Vaihda palvelinvarmenne. Tee tämä kaikille CloudLink-solmuille ja käynnistä sitten kaikki CloudLink-solmut uudelleen (ei samanaikaisesti). Tämän pitäisi palauttaa klusterin synkronointi, ja synkronointitilan pitäisi sanoa OK.

Jos klusteria ei ole synkronoitu pitkään aikaan, uudelleensynkronoinnin valmistuminen voi kestää jonkin aikaa. Tarkista SYSTEM-klusterin >solmut ja varmista, että odottavia lähteviä eriä ei näy. Tämä saattaa kestää useita tunteja.

Tarkista solmut kohdassa SYSTEM, Cluster ja varmista, että odottavia lähteviä eriä ei näy

Kun klusteri on taas synkronoitu, voit muuttaa SVMCLUSTER CA. Siirry kohtaan SYSTEM > Cluster > Actions > Change CA Certificate. Jos teet tämän, uusit automaattisesti cluster node varmenteet edellyttävät jälleen kunkin CloudLink-solmun uudelleenkäynnistystä (ei samanaikaisesti).


CloudLink 7.x:

CloudLink 7.x -versiossa ei voi uusia SVMCLUSTER CA tai cluster node Todistukset. Voit ladata vain CA-allekirjoitetun PEM-muistin.

Tässä on ohjeet OpenSSL:n käyttämiseen itse allekirjoitetun varmenteen luomiseen, joka on tarkoitettu korvaamaan CloudLink 7.x SVMCLUSTER CA ja cluster node Todistukset:

  1. Käytä mitä tahansa Linux-palvelinta (ei CloudLinkiä) ja varmista komennolla, että OpenSSL on asennettu openssl version
  2. Luo tiedosto nimeltä template.cfg suorittamalla komento vi template.cfg ja liitä tiedot alla olevaan ruutuun.
  3. Muokkaa lihavoituja merkintöjä ja korvaa ne asiaankuuluvilla tiedoilla.
[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =SVMCLUSTER CA

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = critical, digitalSignature, keyCertSign, cRLSign
extendedKeyUsage = serverAuth, clientAuth
basicConstraints = critical, CA:true, pathlen:1
subjectKeyIdentifier=hash

[alt_names]
DNS.1   = SVMCLUSTER CA
  1. Suorita komento:
openssl req -newkey 2048 -keyout svmcluster.key -config template.cfg  -x509 -days 730 -out svmcluster.crt -extensions v3_req -nodes
Tämä tuottaa kaksi tiedostoa; svmcluster.crt ja svmcluster.key. Nämä tiedostot ladataan CloudLink-käyttöliittymään järjestelmäklusterin>> toiminnoista >Lataa varmentajan allekirjoittama PEMKolmannen osapuolen PEM>. Tallenna myös nämä tiedostot ja säilytä ne turvallisessa paikassa. Se asettaa -days to 730 joka on 2 vuotta, mutta voit säätää tarvittaessa.
  1. Käynnistä CloudLink-verkkopalvelut uudelleen tai käynnistä kaikki CloudLink-solmut uudelleen (EI samanaikaisesti).
Article Properties
Article Number: 000233517
Article Type: Solution
Last Modified: 06 Nov 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.