VMware vCenter
Kopiér link til siden “VMware vCenter”
Fornyer vCenters Machine SSL-certifikat eller én valgt managed ESXi-host gennem vCenter.
Sådan forløber det
- Appliancen forbinder til VMware vCenter gennem vSphere REST / VI JSON API på port 443.
- Uden ESXI_HOST fornyes Machine SSL. Med ESXI_HOST opdages én host, dens version og certifikattilstand.
- HOST_CERTIFICATE_METHOD=auto følger den opdagede VMware-tilstand: VMCA-fornyelse eller custom-installation på den valgte host. Hvis det fejler: Rollback kræver en backup med den forrige matchende nøgle. Den kontrollerer det aktive certifikat før og efter gendannelse.
- Kontrol: en ny TLS-forbindelse og vCenters inventory bekræfter hostcertifikatet og connected-status. Machine SSL kontrolleres mod API og TLS.
Tekniske detaljer
- Forbindelse
- Pakken kører på appliancen, som forbinder over HTTPS til vSphere REST / VI JSON API, port 443. Der installeres ingen agent.
- Tjenestens porte
- 443
- I skal bruge
- vCenter SSO-konto: CertificateManagement.Administer til Machine SSL; inventory/trusted-root-læsning og Certificate.Manage på den valgte host. Globalt custom-valg kræver Global.Settings og på 8.0 U3 adgang til vpxd-genstart.
- Platform
- Machine SSL: vCenter 7.0 U1+. Managed ESXi: VMCA på 8.0 U1+/9.0; custom kræver vCenter og host 8.0 U3 eller 9.0.
- Handlinger
- Discovery, Installation, Kontrol, Rollback
- Pakker
-
vmware-vcenter-api1.4.0 - Bemærk
-
- I vælger auto, vmca eller custom. Nye felter er valgfrie; Machine SSL fungerer uden ESXI_HOST. Managed hosts bruger vCenter; fritstående ESXi beholder SSH-integrationen.
- VCENTER_CERTIFICATE_MODE=custom er et særskilt kundevalg: det påvirker ALLE managed hosts og kan genstarte vCenter-tjenester.
- Ukendt writer: en anden proces kan ændre certifikatet igen. HOST_CERTIFICATE_OWNER=external henviser til den kendte managers workflow; registrerede integrationer beviser ikke hostejerskab.
- Machine SSL og custom kræver CERT_PEM/KEY_PEM: RSA 2048, 3072 eller 4096 bit, matchende nøgle og RSA-CA-kæde. VMCA kræver ikke disse felter. Custom-kæden skal allerede være trusted i vCenter; agenten ændrer ikke trusted roots.
- Management-TLS verificeres som standard. Machine SSL kan genstarte tjenester. Rollback til tidligere matchende materialer er fritaget fra den nye nøglepolitik.
- Machine SSL på vCenter 7.0 U1 og nyere: ECC afvises før API-kald; den leverede certifikatkæde skal også bruge RSA. Broadcom KB 420663 beskriver RSA-kravet; KB 447470 beskriver fejl ved senere udskiftning af et ECDSA Machine SSL-certifikat.