lmvutil 명령을 사용하여 Cloud Pod 아키텍처 환경에서 SSL 인증서 관리

lmvutil 명령 옵션을 사용하여 Cloud Pod 아키텍처 환경에서 보류 중인 SSL 인증서를 생성하고 활성화할 수 있습니다.

Cloud Pod 아키텍처 기능은 양방향 SSL에 대해 서명된 인증서를 사용하여 VIPA 통신 채널을 보호하고 이러한 채널의 유효성을 검사합니다. 이러한 인증서는 글로벌 데이터 계층에 배포됩니다. Cloud Pod 아키텍처 기능은 7일마다 이러한 인증서를 교체합니다.

특정 연결 서버 인스턴스의 인증서를 변경하려면 보류 중인 인증서를 생성하고 글로벌 데이터 계층 복제 프로세스에서 인증서를 모든 연결 서버 인스턴스에 배포할 때까지 기다린 후 인증서를 활성화합니다.

lmvutil 명령의 인증서 옵션은 인증서가 훼손되고 Horizon 관리자가 7일 이전에 해당 인증서를 업데이트하려는 경우에만 사용해야 합니다. 이 옵션은 해당 옵션이 실행되는 연결 서버 인스턴스에만 영향을 줍니다. 모든 인증서를 변경하려면 모든 연결 서버 인스턴스에 대해 옵션을 실행해야 합니다.