Diese Dokumentationsseite beschreibt die vom Horizon Cloud Connector verwendete Ablaufprüfung der Kubernetes-Zertifikate, wo Sie die Ablaufwarnungen sehen können und wie das System die Zertifikate zwei Monate vor Ablauf automatisch verlängert.
Einführung
Wie im KB-Artikel 90505 beschrieben, verfügt ein bereitgestellter Horizon Cloud Connector über einen internen Kubernetes-Cluster mit vom System generierten Zertifikaten, die für die sichere Kommunikation und Konnektivität mit der Horizon-Steuerungsebene verwendet werden. Diese vom System generierten Zertifikate haben eine Gültigkeit von einem Jahr (1 Jahr).
Um Unterbrechungen der Kommunikation der Appliance mit der Steuerungsebene zu vermeiden, die dadurch entstehen, dass die vom System generierten Zertifikate das Ablaufdatum erreichen, bevor sie verlängert werden, bietet die Horizon Cloud Connector-Appliance ab Version 2.4 Folgendes:
- Wöchentliche automatisierte Prüfungen der Gültigkeit der Kubernetes-Zertifikate der Appliance
- Bildschirmanzeige der aktuellen Anzahl der Tage bis zum Ablauf.
- Automatische Verlängerung der Zertifikate, wenn bei der Gültigkeitsprüfung festgestellt wird, dass die Gültigkeit des Zertifikats weniger als 60 Tage vor dem Ablaufdatum beträgt. Da es bei den Diensten der Appliance während des Verlängerungsvorgangs zu einer kurzen Ausfallzeit kommt, findet der automatische Verlängerungsvorgang des Systems nur an Wochenendtagen um Mitternacht gemäß Ortszeit der Appliance statt. Das System verlängert die Zertifikate für ein (1) Jahr.
Systemgültigkeitsprüfungen
Die Appliance prüft die Gültigkeit wöchentlich, und zwar an jedem Samstag und Sonntag um Mitternacht gemäß Ortszeit der Appliance.
Bei der Gültigkeitsprüfung wird die Anzahl der verbleibenden Tage bis zum Ablauf der Zertifikate des Kubernetes-Clusters bewertet. Wenn die Zertifikatsgültigkeit weniger als 60 Tage beträgt, verlängert das System sie automatisch und stellt neue Zertifikate mit einer Gültigkeit von einem (1) Jahr aus.
Wenn Sie die Informationen auf dem Bildschirm anzeigen, wird der Status in Echtzeit berechnet. Wenn Sie beispielsweise die angezeigten Informationen an einem Wochentag wie Mittwoch anzeigen, zeigt die Benutzeroberfläche die Anzahl der verbleibenden Tage bis zum Ablauf der Gültigkeit ab diesem Mittwoch an.
Die Informationen auf dem Bildschirm folgen einem Muster, das sich nach der Anzahl der verbleibenden Tage bis zum Ablaufdatum richtet.
-
Mehr als 120 verbleibende Tage – Grün (gut)
Die Informationen auf dem Bildschirm zeigen die Anzahl der Tage an, die die Zertifikate gültig sind. Beispiel:
valid for 364 days. -
Zwischen 120 und 60 verbleibende Tage – Orange (Warnung)
Wenn die Zeitspanne von acht Monaten überschritten wird, wird auf dem Bildschirm die Anzahl der Tage bis zum Ablauf des Zertifikats sowie ein Link zum KB-Artikel 90505 mit den Verlängerungsschritten angezeigt, die Sie durchführen können, um die Zertifikate vor der automatischen Verlängerung durch das System zu erneuern.
Da der Verlängerungsvorgang zu einer kurzen Ausfallzeit der -Appliance und ihrer Dienste führen kann, sollten Sie die Schritte im KB-Artikel befolgen, um die Zertifikate selbst zu verlängern, anstatt zu warten, bis die Zeit bis zum Ablauf innerhalb von 60 Tagen fortgeschritten ist. Wenn Sie die Zertifikate selbst verlängern, können Sie den Tag und die Uhrzeit dieser kurzen Ausfallzeit bestimmen. Wie im KB-Artikel beschrieben, beinhaltet das Verfahren einen Neustart der Appliance, und es kann einige Minuten dauern, bis alle Dienste neu initialisiert sind.
-
Weniger als 60 verbleibende Tage – Rot (Fehler)
Wenn der Zeitpunkt 60 Tage vor dem Ablauf liegt, werden auf dem Bildschirm die Anzahl der Tage bis zum Ablauf des Zertifikats und ein Link zum KB-Artikel 90505 mit den Verlängerungsschritten angezeigt, die Sie durchführen können, um die Zertifikate vor der automatischen Verlängerung durch das System zu erneuern.
Wenn das System das nächste Mal eine Gültigkeitsprüfung durchführt und feststellt, dass die Gültigkeit des Zertifikats weniger als 60 Tage beträgt, verlängert das System es automatisch und stellt neue Zertifikate aus. Bei der automatisierten Verlängerung haben die neuen Zertifikate eine Gültigkeit von einem (1) Jahr.
Positionen auf dem Bildschirm
Die Informationen zur Gültigkeit auf dem Bildschirm können an folgenden Stellen angezeigt werden:
- Im Horizon Cloud Connector-Konfigurationsportal können Sie in der Liste Cloud Connector-Integrität die Bildschirmmeldung anzeigen, indem Sie den Mauszeiger über das Symbol neben der Zeile Kubernetes-Zertifikate bewegen.
- Wenn die Schritte zur Registrierung der Active Directory-Domäne in Ihrer First-Gen-Mandantenumgebung abgeschlossen wurden, können Sie die Seite "Kapazität" der Horizon Universal Console verwenden, um zur Detailseite des Pods zu navigieren und den Mauszeiger über das Symbol auf dieser Benutzeroberflächenseite zu bewegen.
War diese Seite hilfreich?