Horizon Cloud Connector 2.4 이상 - 아웃바운드 트래픽에 대해 SSL 오프로딩이 구성되어 있는 경우 Horizon 제어부에 대한 연결을 허용하도록 Horizon Cloud Connector에서 사용자 지정 CA 서명 인증서 구성

Horizon Cloud Connector 장치는 Horizon 제어부와 아웃바운드로 통신해야 합니다. SSL 오프로드로 구성된 아웃바운드 트래픽이 있는 경우 제어부에 대한 아웃바운드 연결을 허용하도록 Horizon Cloud Connector 신뢰 저장소 내에서 사용자 지정 CA 서명 인증서를 구성해야 합니다.

이 기능은 Horizon Cloud Connector 버전 2.4 이상에서 사용하도록 지원됩니다.

사전 요구 사항

다음 항목이 있는지 확인합니다.

• SSL 오프로드 구성에서 사용하는 항목에 따라 유효한 CA 서명 인증서 또는 인증서. CRT 및 PEM 파일 형식이 모두 지원됩니다.

  참고: 인증서가 유효한지 확인합니다. 인증서가 유효하지 않으면 명령이 인증서를 가져오지 않습니다. 잘못된 경우 가져오기 프로세스는 해당 인증서를 자동으로 삭제합니다.

• Horizon Cloud Connector 파일 시스템에서 명명 configure-adapter.py 된 파일의 위치입니다. configure-adapter.py 파일은 디렉토리 구조 내의 디렉토리에 /opt 있습니다bin. 예를 들어 Horizon Cloud Connector 버전 2.5 이상의 경우 파일은 디렉토리에 /opt/horizon/bin 있습니다.

절차

1. CA 서명된 인증서를 Horizon Cloud Connector 가상 장치 내의 디렉토리 /opt/container-data/hydracerts/ 에 복사합니다.

2. 디렉토리를 파일 위치로 configure-adapter.py 변경하고 다음 명령을 실행하여 인증서를 가져옵니다.

   configure-adapter.py --importCertificates
   

   이 명령은 제공된 인증서를 가져오는 데 필요한 모든 작업을 수행합니다. 디렉토리 파일의 사용 권한을 644로 변경하고 인증서를 가져온 다음, 장치의 관련 Kubernetes 포드를 다시 시작하여 변경 내용을 선택합니다.

   이 다시 시작 프로세스는 몇 분이 걸립니다.