Horizon Cloud Connector 2.4 以降 - 送信トラフィック用に SSL オフロードを構成している場合は、Horizon Cloud Connector でカスタムの CA 署名付き証明書を構成して、Horizon 制御プレーンへの接続を許可します

Horizon Cloud Connector アプライアンスは、Horizon 制御プレーンと送信通信を行う必要があります。送信トラフィックを SSL オフロードで構成している場合は、Horizon Cloud Connector トラスト ストア内でカスタムの CA 署名証明書を構成して、制御プレーンへの送信接続を許可する必要があります。

この機能は、Horizon Cloud Connector バージョン 2.4 以降での使用がサポートされています。

前提条件

次の項目があることを確認します。

• SSL オフロード構成で使用しているものに応じた有効な CA 署名付き証明書。CRT と PEM の両方のファイル形式がサポートされています。

  メモ: 証明書が有効であることを確認します。証明書が無効な場合、コマンドは証明書をインポートしません。無効な場合、インポート プロセスは警告なしでその証明書を破棄します。

• Horizon Cloud Connector ファイルシステム内の configure-adapter.py という名前のファイルの場所。configure-adapter.py ファイルは、/opt ディレクトリ構造内の bin ディレクトリにあります。たとえば、Horizon Cloud Connector バージョン 2.5 以降の場合、 ファイルは /opt/horizon/bin ディレクトリにあります。

手順

1. CA 署名付き証明書を Horizon Cloud Connector 仮想アプライアンス内のディレクトリ /opt/container-data/hydracerts/ にコピーします。

2. configure-adapter.py ファイルがある場所にディレクトリを変更し、次のコマンドを実行して証明書をインポートします。

   configure-adapter.py --importCertificates
   

   このコマンドは、提供された証明書をインポートするために必要なすべての作業を実行します。ディレクトリのファイルの権限を 644 に変更し、証明書をインポートしてから、アプライアンスの関連する Kubernetes ポッドを再起動して変更を取得します。

   この再起動プロセスには数分かかります。