CloudLink 클러스터 노드 인증서가 만료되었습니다.

CloudLink에 다음과 같은 알람이 표시됩니다.

Cluster node certificate is expired.

클러스터 노드 인증서가 만료되면 클러스터가 동기화되지 않을 수 있습니다. CloudLink webUI > SYSTEM > Cluster에서 Sync State가 Off인지 확인합니다. 만료된 인증서와 관련된 잠재적인 보안 문제도 있습니다.

CloudLink 8.1 이상:

CloudLink 버전 8.1부터 SVMCLUSTER CA 및 cluster node CloudLink 웹 UI 내의 인증서 인증서를 변경하기 전에 모든 CloudLink 노드의 스냅샷과 백업을 생성합니다. 

SYSTEM > BackupGenerate > New Backup으로 이동한 다음 ActionsDownload > Backup으로 이동합니다. 또한 사용자가 CloudLink 백업 키(cckey.pem)

CloudLink VM을 재부팅하기 전에 시스템 > 볼트 로 이동하여 볼트 잠금 해제 모드가 자동으로 설정되어 있는지 확인합니다 . 잠금 해제 모드가 수동으로 설정된 경우 사용자가 Vault 암호를 알고 있는지 확인하거나 일시적으로 모드를자동으로 변경해야 합니다.

변경하지 마십시오. SVMCLUSTER CA 클러스터가 동기화되지 않은 동안!
이로 인해 각 CloudLink 노드가 서로 다른 SVMCLUSTER CA 클러스터를 다시 동기화하기가 어렵습니다.

클러스터가 동기화되지 않은 경우 각 CloudLinknode에서 클러스터 노드 인증서를 갱신해야 합니다. SYSTEMCluster > ActionsChange > Server Certificate > 로 이동합니다. 모든 CloudLink 노드에 대해 이 작업을 수행한 다음 모든 CloudLink 노드를 재부팅합니다(동시에 재부팅하지 않음). 이렇게 하면 클러스터가 다시 동기화되고 동기화 상태가OK로 표시되어야 합니다.

클러스터가 오랫동안 동기화되지 않은 경우 재동기화를 완료하는 데 시간이 걸릴 수 있습니다. 시스템 > 클러스터의 노드를 확인하고 대기 중인 발신 배치가 표시되지 않는지 확인합니다. 이 작업을 완료하는 데 몇 시간이 걸릴 수 있습니다.

클러스터가 다시 동기화되면 SVMCLUSTER CA. SYSTEMCluster >> ActionsChange CA Certificate > 로 이동합니다. 이렇게 하면 자동으로 cluster node 인증서를 다시 사용하려면 각 CloudLink 노드를 다시 재부팅해야 합니다(동시에 재부팅하지 않음).

CloudLink 7.x:

CloudLink 7.x에서는 SVMCLUSTER CA 또는 cluster node 인증서. CA 서명 PEM만 업로드할 수 있습니다.

다음은 OpenSSL을 사용하여 CloudLink 7.x를 대체할 자체 서명 인증서를 생성하는 지침입니다 SVMCLUSTER CA 및 cluster node 인증서:

1. Linux 서버(CloudLink 아님)를 사용하고 다음 명령을 실행하여 OpenSSL이 설치되어 있는지 확인합니다. openssl version
2. 라는 파일을 만듭니다. template.cfg 명령을 실행하여 vi template.cfg 아래 상자에 정보를 붙여 넣습니다.
3. 파란색 항목의 경우 관련 정보를 수정하고 바꿉니다.

[req]
default_bits           = 2048
distinguished_name     = req_distinguished_name
req_extensions         = v3_req

[req_distinguished_name]
C =Country(2 letter code)
ST =State
L =Locality(city)
O =Organization
OU =OrgUnit
CN =CommonName

C_default =US
ST_default =utah
L_default =salt lake city
O_default =dell
OU_default =dell
CN_default =SVMCLUSTER CA

[ v3_req ]
subjectAltName   = @alt_names
keyUsage         = critical, digitalSignature, keyCertSign, cRLSign
extendedKeyUsage = serverAuth, clientAuth
basicConstraints = critical, CA:true, pathlen:1
subjectKeyIdentifier=hash

[alt_names]
DNS.1   = SVMCLUSTER CA

4. 다음 명령을 실행합니다 .

openssl req -newkey 2048 -keyout svmcluster.key -config template.cfg  -x509 -days 730 -out svmcluster.crt -extensions v3_req -nodes

5. CloudLink 웹 서비스를 재시작하거나 모든 CloudLink 노드를 재부팅합니다(동시에 재부팅하지 않음).