Nutanix Prism Element

Storage og virtualisering

Fornyer HTTPS-certifikatet på én Prism Element-cluster gennem Nutanix REST API.

Sådan forløber det

Appliancen forbinder til Nutanix Prism Element gennem Nutanix v4.1 REST API på port 9440.
Vælg én Prism Element-cluster gennem v4.1-API'et i Prism Central eller AOS 7.3+. Agenten kontrollerer certifikat, nøgle og kæde og sender en betinget opdatering med ETag.
Importen genstarter interface-gatewayen. Agenten følger tasken, læser certifikatet tilbage og kontrollerer PE-clusterens TLS-lytter på 9440, ikke Prism Centrals egen identitet.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til Nutanix v4.1 REST API, port 9440. Der installeres ingen agent.
Tjenestens porte: 9440
I skal bruge: Brug en konto med Cluster Admin, Prism Admin eller Super Admin, eller en IAM-servicekontos API-nøgle med en sådan rolle. Prism Admin eller Super Admin lader også agenten følge opdateringsopgaven. Angiv Prism Centrals adresse eller klyngens egen adresse på AOS 7.3 eller nyere uden Prism Central.
Platform: Prism Central pc.2025.2+ eller AOS 7.3+, cluster management API v4.1
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: nutanix-prism-api 1.0.0
Bemærk: Gendannelse og rollback kræver tidligere matchende certifikat og nøgle, som Nutanix ikke udleverer. En uafsluttet task eller et ubesvaret write gentages eller gendannes ikke blindt; kør verify. Senere certifikatændringer bevares. Prism Centrals eget certifikat er uden for denne integration.

sslbrain tilbyder: RSA 2048/4096, ECDSA P-256/P-384. Lever certifikatet som PEM med matchende ukrypteret nøgle.

Kæden skal indeholde intermediater og rod, issuer først og rod sidst. Clusterens FQDN bør stå i DNS SAN.