轮替存储 TLS 证书

Google Distributed Cloud (GDC) 经过网闸隔离的设备具有软件定义的存储提供程序。GDC 空气隔离设备 PKI 不管理 TLS 证书。 因此，必须单独轮替证书。

设备成功完成初始启动后，管理员必须定期或在预定时间轮替软件定义存储使用的 CA 证书和所有服务器证书，以确保设备合规且安全。

TLS 证书

  1. 对象存储服务器身份验证
  2. 指标服务服务器身份验证
  3. Stunnel 服务器身份验证

准备工作

确保符合以下条件：

  1. 您符合笔记本电脑前提条件。
  2. 您可以通过 SSH 连接到这三个节点，并执行软件定义存储 CLI 命令。
  3. 您可以通过 kubectl 以管理员身份登录根管理员集群。

轮替 CA 证书和所有服务器证书

内容仅限已获批准的运营合作伙伴查看。如需访问此页面，请与您的客户经理联系。