Configurar rotações de secrets

Esta página lista os recursos com informações sobre como configurar e fazer rotações de chaves secretas para o dispositivo isolado do Google Distributed Cloud (GDC).

  1. Chaves SSH e certificado do BM: PLATAUTH-G0003
  2. Rotação de certificado do chassi, nome de usuário e senha: APPL-G0001
  3. Mudar o nome de usuário e a senha do iLO para o controlador de gerenciamento básico (BMC) e o chassi:
    1. Rotação de credenciais do Integrated Lights-Out (iLO): SERV P0002
    2. Rotação de certificado do BMC: SERV P0003
    3. Rotação irônica de certificado: SERV P0004
  4. Harbor:
    1. Rotação de credenciais de administrador do Harbor no cluster: SAR-R2001
    2. Rotação de credenciais da conta de robô do Harbor: SAR-R2003
    3. Alternar certificados da SAR: SAR-T0001
    4. Rotação das credenciais dos componentes do Harbor: SAR-T0002
  5. Rotação de secrets do provedor de identidade:
    1. Keycloak: IAM-T0001
  6. Armazenamento de objetos:
    1. Credenciais de armazenamento de objetos.
    2. Chaves de criptografia de disco.
    3. Armazenar chaves e certificados de autenticação.
  7. Rede física (PNET):
    1. Mudar credenciais: gdcloud appliance rotate switch-credentials
    2. Trocar certificado: gdcloud appliance rotate switch-certificate

Para acessar os runbooks no contêiner de ferramentas de E/S, consulte Configurar as ferramentas de E/S para acessar runbooks.