VMware Aria Operations for Logs のパブリック キー、証明書、およびキーストアは VMware Aria Operations for Logs 仮想アプライアンスに格納されています。

注: セキュリティ関連のすべてのリソースは、 root アカウントからアクセスできます。このアカウントを保護することは、 VMware Aria Operations for Logs のセキュリティにとって不可欠です。
説明 場所
ユーザー向けエンド ポイント(API や Web インターフェイスなど)のキーストア。
  • デフォルト モード:

    /usr/lib/loginsight/application/3rd_party/apache-tomcat-*/conf/keystore

  • FIPS モード:

    /usr/lib/loginsight/application/3rd_party/apache-tomcat-*/conf/keystore.bcfks

ノード間通信のキーストア。

デフォルト モード:

  • /usr/lib/loginsight/application/etc/truststore
  • /usr/lib/loginsight/application/etc/3rd_config/keystore

FIPS モード:

  • /usr/lib/loginsight/application/etc/truststore.bcfks
  • /usr/lib/loginsight/application/etc/3rd_config/keystore.bcfks
VMware Aria Operations for Logs のデフォルト証明書。 /usr/lib/loginsight/application/etc/certs/default.pem
VMware Aria Operations for Logs のクラスタ証明書。 /usr/lib/loginsight/application/etc/certs/cluster.pem
注:

クラスタ証明書が生成されるのは、カスタム証明書を VMware Aria Operations for Logs に追加した場合のみです。