Proxmox VE

Storage og virtualisering

Fornyer og installerer HTTPS-certifikatet på Proxmox VE gennem API’et.

Sådan forløber det

Appliancen forbinder til Proxmox VE gennem Proxmox VE REST API på port 8006.
Discovery finder produkt, version, noder, proxy-certifikat og ACME-fornyelse.
Appliancen kontrollerer certifikat, nøgle og kæde og overtager kun proxyens ACME-fornyelse før installation.
API’et aktiverer certifikatet på pveproxy. Hver valgt node verificeres før den næste. Hvis det fejler: Ved fejl stopper installationen. Rollback gendanner tidligere identitet, når den matchende nøgle er gemt eller leveret; egne ACME-ændringer gendannes uden at overskrive senere administratorændringer.
Verify kontrollerer det serverede leaf-certifikat, alle nødvendige intermediates og API’ets read-back.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til Proxmox VE REST API, port 8006. Der installeres ingen agent.
Tjenestens porte: 8006
I skal bruge: API-token eller user@realm-konto. Sys.Modify på de valgte noder og Sys.Audit/Sys.Modify på /.
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: proxmox-api 1.0.0
Bemærk: Management-TLS kontrollerer CA og værtsnavn som standard. Et eksplicit SHA-256 leaf-pin eller CA-bundle kan bruges; insecure er et eksplicit valg.
Tidligere private nøgler udleveres ikke af API’et. Den nye nøgle gemmes beskyttet på appliancen til næste fornyelse; normal installation kræver ingen tidligere nøgle.
Vælg enkelte noder eller hele clusteret. pveproxy skal bruge den standardnøglesti API’et styrer. Et tidligere standardcertifikat kan også gendannes ved at fjerne custom-certifikatet; clusterets CA ændres ikke.
Proxmox: https://www.proxmox.com; https://pve.proxmox.com/pve-docs/pve-admin-guide.html#sysadmin_certificate_management