<book_title> を検索 ...

Cluster Server 8.0.2 設定およびアップグレードガイド - Linux

Last Published: 2023-07-18

Product(s): InfoScale & Storage Foundation (8.0.2)

Platform: Linux

2048 ビットキーおよび SHA256 署名証明書へアップグレード後のグローバルクラスタ内の WAC 通信の再確立

アップグレード中に、vcsauthserver は 2048 ビットの SHA256 証明書を取得し、信頼情報が削除されることによって、WAC 通信が切断されます。通信を再度確立するには、すべてのクラスタの各ノードで WAC の信頼関係を設定する必要があります。新しい証明書がローカルサイトに作成されるため、リモートサイトでローカルサイトとの信頼関係を設定する必要があります。また、アップグレード中に信頼証明書が削除されるため、ローカルサイトでもリモートサイトとの信頼関係を設定する必要があります。

クラスタ間の信頼関係を確立するには、次の手順を実行します。

最初のクラスタの各ノードで、次のコマンドを実行します。
```
# export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC;
/opt/VRTSvcs/bin/vcsat setuptrust -b
IP_address_of_any_node_from_the_second_cluster:14149 -s high
```
このコマンドは、2 番目のクラスタのルートブローカーのセキュリティ証明書とその他の詳細を取得し、表示します。詳細情報が正しければ、コマンドプロンプトで y を入力して信頼関係を確立します。
例: 上記の資格情報のハッシュは b36a2607bf48296063068e3fc49188596aa079bb です
```
Do you want to trust the above?(y/n) y
```
2 番目のクラスタの各ノードで、次のコマンドを実行します。
```
# export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC;
/opt/VRTSvcs/bin/vcsat setuptrust -b
IP_address_of_any_node_from_the_first_cluster:14149 -s high
```
このコマンドは最初のクラスタのルートブローカーのセキュリティ証明書とその他の詳細を取得し、表示します。詳細情報が正しければ、コマンドプロンプトで y を入力して信頼関係を確立します。