Замена сертификатов компонентов Smart Monitor
Общее описание
Процесс плавной замены сертификатов в Smart Monitor, включается в себя резервное копирование, генерацию новых сертификатов, их установку и настройку, а также проверку работоспособности системы после обновления.
Включает в себя следующие этапы:
- Создание резервных копий
- Генерация сертификатов для компонентов Smart Monitor
- Проверка сертификатов SME-RE и Inventory
- Генерация сертификатов для главного администратора OpenSearch
- Добавление цепочки сертификатов CA инфраструктуры в сертификат CA компонентов Smart Monitor
- Проверка input и output плагинов Logstash
- Добавление цепочки сертификатов CA инфраструктуры в truststore (JKS)
- Проверка Smart Beat Manager
- Добавление записей subject в Opensearch
- Перезапуск узлов OpenSearch
- Перезапуск остальных компонентов Smart Monitor
- Замена старых сертификатов
- Удаление старых записей