Infoblox NIOS Grid Manager

Lagring och virtualisering

Installerar och förnyar HTTPS-certifikatet för Grid Manager och WAPI på de Grid-medlemmar du väljer.

Så går det till

Appliancen ansluter till Infoblox NIOS Grid Manager genom NIOS WAPI på port 443.
Discovery hittar WAPI-version, Grid-medlemmar och HA-noder samt HTTPS-certifikatets namn, SAN, utgångsdatum, fingerprint och nyckeltyp.
Paketet kontrollerar certifikatet och den tillhörande nyckeln före någon anslutning till Infoblox. Endast RSA 2048 och RSA 4096 accepteras; ECDSA och andra RSA-storlekar avvisas.
Certifikat, CA-kedja och okrypterad privat nyckel laddas upp tillsammans som en PEM-fil till varje valt medlem, med certificate_usage ADMIN. HTTPS-administrationen startar om direkt och öppna sessioner kopplas ned. Om det misslyckas: Rollback laddar upp det sparade tidigare certifikatet med kedja och nyckel igen. Discovery kan inte hämta den privata nyckeln; utan sparat material kan paketet inte återställa certifikatet.
Paketet väntar på HTTPS och kontrollerar exakt SHA-256-fingerprint för certifikatet som varje valt medlem och dess HA-noder visar. Ett avbrutet uploadsvar leder till kontroll, inte en ny uppladdning.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till NIOS WAPI, port 443. Ingen agent installeras.
Tjänstens portar: 443
Ni behöver: NIOS WAPI-administratör med skrivbehörighet på varje valt medlem. Superuser behövs inte.
Plattform: NIOS 8.6, 9.0 och 9.1
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: infoblox-nios-api 1.0.0
Observera: Certifikat hanteras per medlem, med HA-noder med i discovery och kontroll. Andra Grid-medlemmar och andra certifikattyper väljs inte automatiskt.
NIOS 9.0.2 och senare tillämpar RFC 5280 vid uppladdning. TLS-kontroll är aktiverad; första anslutningen till ett självsignerat management-certifikat kräver ett sparat fingerprint eller en betrodd CA. Andra medlemmars och noders HTTPS-endpoints använder egna sparade fingerprints via INFOBLOX_MEMBER_TLS_PINS_BASE64 eller en betrodd CA.
Rollback kräver att du tillhandahåller tidigare PEM-material genom skyddad inmatning. Discovery sparar det inte automatiskt. Dela upp stora medlemsval om den sammanlagda rollback-inmatningen överstiger 48 000 avkodade byte.
Paketet körs på appliance eller via service-agent relay, med native Bash och PowerShell 7.4 eller senare.