Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.

En esta página

Mostrar todo

Centro de ayuda/ MapReduce Service/ Guía del usuario/ Guía de operación del FusionInsight Manager (aplicable a 3.x)/ Sistema/ Importación de un certificado

Importación de un certificado

Actualización más reciente 2023-11-20 GMT+08:00

Ver PDF

Escenario

Los certificados de CA se utilizan para cifrar datos durante la comunicación entre los módulos de FusionInsight Manager y entre los clientes de componentes de clúster y los servidores para garantizar la seguridad. Los certificados de CA se pueden importar rápidamente a FusionInsight Manager para la seguridad del producto. Importe certificados de CA en los siguientes escenarios:

Cuando se instala el clúster por primera vez, debe reemplazar el certificado de empresa.
Si el certificado de empresa ha caducado o es necesario reforzar la seguridad, debe reemplazarlo por un nuevo certificado.

Impacto en el sistema

Durante la sustitución de certificados, es necesario reiniciar el clúster. En este caso, el sistema se vuelve inaccesible y no puede proporcionar servicios.
Después de reemplazar el certificado, los certificados utilizados por todos los componentes y módulos del FusionInsight Manager se actualizan automáticamente.
Después de reemplazar el certificado, debe volver a instalar el certificado en el entorno local donde el certificado no es de confianza.

Prerrequisitos

Ha generado el archivo de certificado y el archivo de clave u obtenido del administrador de certificados de empresa.
Ha obtenido los archivos que se van a importar al clúster, incluidos el archivo de certificado de CA (*.crt), el archivo de clave (*.key) y el archivo que guarda la contraseña del archivo de clave (password.property). El nombre del certificado y el nombre de la clave pueden contener letras mayúsculas, minúsculas y dígitos. Una vez generados los archivos anteriores, comprimirlos en un paquete TAR.
Ha obtenido una contraseña para acceder al archivo de clave, por ejemplo, Userpwd@123.
Para evitar posibles riesgos de seguridad, la contraseña debe cumplir los siguientes requisitos de complejidad:
- Contiene al menos 8 caracteres.
- Contiene al menos cuatro tipos de los siguientes: letras mayúsculas, minúsculas, números y caracteres especiales (~`!?,.;-_'(){}[]/<>@#$%^&*+|\=).
Al solicitar certificados del administrador de certificados, ha proporcionado la contraseña para acceder al archivo de clave y ha solicitado los archivos de certificado en formatos CRT, CER, CERT y PEM y los archivos de clave en formatos KEY y PEM. Los certificados solicitados deben tener la función de emisión.

Procedimiento

Inicie sesión en FusionInsight Manager y elija System > Certificate.
Haga clic en a la derecha de Upload Certificate. En la ventana de selección de archivos, busque para seleccionar el paquete TAR obtenido de los archivos de certificado.
Haga clic en Upload.

Manager carga el paquete comprimido e importa automáticamente el paquete.
Después de importar el certificado, el sistema muestra un mensaje pidiéndole que sincronice la configuración del clúster y reinicie el servicio web para que el nuevo certificado surta efecto. Haga clic en OK.
En el cuadro de diálogo que se muestra, introduzca la contraseña del usuario de inicio de sesión actual y haga clic en OK. La configuración del clúster se sincroniza automáticamente y el servicio web se reinicia.
Después de reiniciar el clúster, introduzca la dirección URL para acceder al FusionInsight Manager en el cuadro de direcciones del navegador y compruebe si la página web del FusionInsight Manager se puede mostrar correctamente.
Inicie sesión en FusionInsight Manager.
Elija Cluster, haga clic en el nombre del clúster de destino, elija Dashboard, haga clic en More y seleccione Restart.
En el cuadro de diálogo que se muestra, introduzca la contraseña del usuario de inicio de sesión actual y haga clic en OK.

Tema principal: Sistema

Tema anterior: Configuración del volcado de métricas de monitoreo

Tema siguiente: Gestión de OMS

Comentarios

¿Le pareció útil esta página?

Sí No

Deje algún comentario

Muchas gracias por sus comentarios. Seguiremos trabajando para mejorar la documentación.

El sistema está ocupado. Vuelva a intentarlo más tarde.

¿Cuáles de los siguientes problemas se presentaron?

Contenido diferente a la de la IU del producto

Descripciones poco claras

Falta de ejemplos o código

Pasos incorrectos

No puedo encontrar lo que necesito

Falta de prácticas recomendadas

Comentarios (opcional)

0/500

Seleccione al menos un tipo de problema e ingrese sus comentarios o sugerencias.

Ingrese 500 caracteres como máximo.

Enviar Cancelar