ECS: Süresi dolan dahili yapı SSL sertifikaları, yakında sona erecek dahili yapı SSL sertifikaları

1. Sertifikaların süresi dolmuşken Yapı hizmeti veya bir düğüm yeniden başlatılırsa dahili ECS iletişimi kesintiye uğrar. Bu, Veri Noksanlığı (DU) durumuna neden olur. 
2. Bir Yük Dengeleyici, düğümün bakım modu durumunu sorgulamak için bir S3 ping işlemi kullanıyorsa düğüm durumu Unknown olarak geri döner. Yük dengeleyici, "Bilinmiyor" durumunu, düğümlerin çevrimdışı olmadığı halde çevrimdışı olduklarının bir göstergesi olarak değerlendirebilir ve bu durum bir DU'ya neden olabilir. 

Yükleyici düğümündeki (ilk raftaki ilk düğüm) dahili sertifikanın son kullanma tarihini kontrol edin. 
Not After tarihi geçtiyse dahili sertifikaların süresi dolmuştur. 

# sudo openssl pkcs12 -in /opt/emc/caspian/fabric/agent/host/data/security/keystore.p12 -nokeys -password pass:$(sudo cat /opt/emc/caspian/fabric/agent/host/data/security/password) | openssl x509 -text | grep -A2 Validity

Expected Output Similar To:

MAC verified OK
        Validity
            Not Before: May 20 13:53:16 2020 GMT
            Not After : Mar 25 09:39:43 2024 GMT

• Süresi dolmuşsa:
  • Geçici bir geçici çözüm, etkiyi önlemek için Load Balancer'ın yapılandırmasını Bilinmiyor durumunu geçerli bir durum olarak kabul edecek şekilde değiştirmektir. 
  • Bu, sertifikalar güncellenene kadar geçerli olacaktır. 
  • Bu, sertifikanın süresi dolduktan sonra Yapı aracısının yeniden başlatılmadığı sürece geçerlidir. 
  • Bu, biraz kesinti gerektirir. 
• Sertifikanın süresi dolmamışsa:
  • Yapı sertifikası yenilemesinin bir parçası olarak aşağıdaki hizmetler düğüm bazında yeniden başlatılır: Kumaş Ajanı, storageserver, objcontrolsvc, blobsvcve dataheadsvc
  • Bir Yük kullanımdaysa, kümenin uzun bir süre kapalı kalmasını gerektirmeyeceği için etki seviyesi azalır. Ancak bir Load Balancer kullanılmıyorsa veya CAS gibi diğer protokoller kullanılmıyorsa kapalı kalma süresi penceresi önerilir.
  • Sertifikanın er ya da geç güncelleştirilmesi önerilir. Sertifikanın süresinin dolmasını istemezsiniz. Bu da, süresinin dolması durumunda DU'ya neden olabilir.