vCenter HA SSH キーの管理

vCenter HA では、アクティブ、パッシブ、監視の各ノード間でパスワードを使用しない認証を行うために SSH キーが使用されています。ハートビートのやり取りやファイルとデータのレプリケーションにこの認証が使用されます。vCenter HA クラスタのノードの SSH キーを置き換えるには、クラスタを無効にし、アクティブ ノード上に新しい SSH キーを生成して、そのキーをパッシブ ノードに転送してから、クラスタを有効にします。

手順

1. クラスタを編集し、モードを [無効] に変更します。
2. 仮想マシン コンソールまたは SSH を使用してアクティブ ノードにログインします。
3. bash シェルを有効にする

   bash

4. 次のコマンドを実行して新しい SSH キーをアクティブ ノードに生成します。

   /usr/lib/vmware-vcha/scripts/resetSshKeys.py

5. SCP を使用して、パッシブ ノードと監視ノードにキーをコピーします。

   scp /vcha/.ssh/*

6. クラスタ構成を編集し、vCenter HA クラスタを [有効] に設定します。