ATOS(Active Tier on Object Storage)를 사용하여 Google Cloud Platform에 배포된 새로운 DDVE(Data Domain System)용 Google Trust Services 인증서를 처리하는 방법

Summary: 이 문서에서는 ATOS(Active Tier on Object Storage)를 사용하여 Google Cloud Platform에 배포된 새로운 Google Trust Services Certificate for Data Domain 시스템을 처리하는 방법에 대해 설명합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Google Cloud Platform에 배포된 DDVE와 활성 계층에 사용되는 Google 스토리지 서버 및 S3 버킷에 대한 연결이 끊어집니다.
새 인증서를 가져오지 못하면 DDFS(Data Domain 파일 시스템)가 활성화되지 않고 패닉이 여러 번 발생하여 비활성화됩니다.

Cause

2021년 3월부터 Active Tier에 사용되는 S3 버킷과 Google 스토리지 서버를 연결하려면 ATOS(Active Tier on Object Storage)를 사용하여 Google Cloud Platform에 배포된 Data Domain 시스템에 새로운 GTS 루트 R1 인증서가 필요합니다.

Resolution

다음 웹페이지에는 Google Trust 서비스에서 사용하는 모든 인증서가 나와 있습니다.
https://pki.goog/
새 인증서를 가져오려면 다음을 수행합니다.
  1. 다음 GTS 루트 R1 인증서를 마우스 오른쪽 버튼으로 클릭하고 저장합니다.
  1. DDSM 웹 UI를 통해 Data Domain 시스템에 로그인합니다.
  2. Data Management -> File System -> Summary => Modify Object Store" => Certificate => Add를 선택합니다.  
  3. Manage Certificates를 클릭합니다.
  4. "I want to update the certificate as .pem file" 옵션을 선택합니다.
  5. "gtsr1.pem" 파일을 찾아 선택합니다.
  6. "추가"를 클릭합니다.
  7. 다음과 같이 명령줄을 사용하여 새 인증서를 확인합니다.
sysadmin@dd01# adminaccess cert show
주체 유형 응용 프로그램 유효 기간: 지문
------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------
dd01.example.com 호스트 https 2020년 9월 21일 월요일 09:49:50 2020년 9월 21일 목요일 16:49:50 2023 00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0: FE : C7 : 80 : E5 : F8 : 55
dd01.example.com ca trusted-ca 2019 년 3 월 27 일 수요일 17:38:34 2019 년 1 월 31 일 수요일 10:48:38 CB : 9D : 64 : 39 : 56 : 48 : FB : 58 : C6 : 93 : 40 : FB : 29 : 91 : 56 : 9A : 9A : BD : 08 : 7A : C8
GTS 루트 R1 가져온 ca 클라우드 화 6 월 21 일 17:00:00 2016 년 6 월 21 일 토요일 17:00:00 2036 E5 : 8C : 1C : C4 : 91 : 3B : 38 : 63 : 4B : E9 : 10 : 6E : E3 : AD : 8E : 6B : 9D : D9:81:4A
GlobalSign imported-ca cloud Fri Dec 15 00:00:00 2006 Wed Dec 15 00:00:00 2021 75:E0:AB:B6:13:85:12:27:1C:04:F8:5F:DD:DE:38:E4:B7:24:2E:FE

------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------CSR(Certificate Signing Request)이 /ddvar/certificates/CertificateSigningRequest.csr에 있습니다.
 
  1. 이전 GlobalSign인증서를 제거합니다.
sysadmin@dd01# adminaccess cert show
주체 유형 응용 프로그램 유효 기간: 지문
------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------
dd01.example.com 호스트 https 2020년 9월 21일 월요일 09:49:50 2020년 9월 21일 목요일 16:49:50 2023 00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0: FE:C7:80:E5:F8:55
dd01.example.com ca trusted-ca 2019년 3월 27일 수요일 17:38:34 2024년 1월 31일 수요일 10:48:38 CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
GTS 루트 R1 imported-ca cloud 화 6월 21 17:00:00 2016 토요일 6월 21 17:00:00 2036 E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D: D9:81:4A
------------------------- ------------- ----------- ------------------------ ------------------------ -----------------------------------------------------------
CSR(Certificate Signing Request)이 /ddvar/certificates/에 있습니다CertificateSigningRequest.csr
  1. 파일 시스템이 비활성화된 경우 파일 시스템을 활성화합니다.
sysadmin@dd01#filesys 활성화
정상적인 백업 작업을 재개합니다.

Additional Information

GCP의 인증서 변경에 대한 추가 세부 정보입니다.
    https://security.googleblog.com/2021/ - "Google, HTTPS 및 장치 호환성"

Affected Products

Data Domain Virtual Edition
Article Properties
Article Number: 000186120
Article Type: Solution
Last Modified: 14 Dec 2021
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.