보안 비밀 순환 구성

이 페이지에는 Google Distributed Cloud (GDC) 에어 갭 어플라이언스의 보안 비밀 순환을 설정하고 구성하는 방법에 관한 정보 리소스가 나열되어 있습니다.

  1. BM SSH 키 및 인증서: PLATAUTH-G0003
  2. 섀시 인증서, 사용자 이름 및 비밀번호 순환: APPL-G0001
  3. 베이스보드 관리 컨트롤러 (BMC) 및 섀시의 iLO 사용자 이름 및 비밀번호 변경:
    1. 통합 Lights-Out (iLO) 사용자 인증 정보 순환: SERV P0002
    2. BMC 인증서 순환: SERV P0003
    3. 아이러니한 인증서 순환: SERV P0004
  4. 항구:
    1. 클러스터 내 Harbor 관리자 사용자 인증 정보 순환: SAR-R2001
    2. Harbor 로봇 계정 사용자 인증 정보 순환: SAR-R2003
    3. SAR 인증서 순환: SAR-T0001
    4. Harbor 구성요소 사용자 인증 정보 순환: SAR-T0002
  5. ID 공급업체 보안 비밀 순환:
    1. Keycloak: IAM-T0001
  6. 객체 스토리지:
    1. 객체 스토리지 사용자 인증 정보
    2. 디스크 암호화 키
    3. 인증 키 및 인증서 저장
  7. 물리적 네트워킹 (PNET):
    1. 사용자 인증 정보 전환: gdcloud appliance rotate switch-credentials
    2. 인증서 전환: gdcloud appliance rotate switch-certificate

IO 도구 컨테이너의 런북에 액세스하려면 런북에 액세스하도록 IO 도구 설정을 참고하세요.