您可以使用 lmvutil 命令选项在 Cloud Pod 架构 环境中创建和激活等待处理的 SSL 证书。
Cloud Pod 架构 功能为双向 SSL 使用签名证书,以保护和验证 VIPA 通信通道。这些证书在全局数据层进行分发。Cloud Pod 架构 功能每七天更换一次这些证书。
要更改特定连接服务器实例的证书,您需要创建等待处理的证书,等待全局数据层复制过程向所有连接服务器实例分发证书,然后激活该证书。
仅在证书变为受损且 Horizon 管理员希望在少于七天的时间内更新证书的情况下,lmvutil 命令证书选项才适用。这些选项仅影响运行它们的连接服务器实例。要更改所有证书,必须在每个连接服务器实例上运行这些选项。