Nutanix Prism Element

Lagring och virtualisering

Förnyar HTTPS-certifikatet på ett Prism Element-kluster genom Nutanix REST API.

Så går det till

Appliancen ansluter till Nutanix Prism Element genom Nutanix v4.1 REST API på port 9440.
Välj ett Prism Element-kluster genom v4.1-API:et i Prism Central eller AOS 7.3+. Agenten kontrollerar certifikat, nyckel och kedja och skickar en villkorad uppdatering med ETag.
Importen startar om gränssnittsgatewayen. Agenten följer task, läser tillbaka certifikatet och kontrollerar PE-klustrets TLS-lyssnare på 9440, inte Prism Centrals egen identitet.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till Nutanix v4.1 REST API, port 9440. Ingen agent installeras.
Tjänstens portar: 9440
Ni behöver: Använd ett konto med Cluster Admin, Prism Admin eller Super Admin, eller en IAM-tjänstekontos API-nyckel med en sådan roll. Prism Admin eller Super Admin låter också agenten följa uppdateringsuppgiften. Ange Prism Centrals adress eller klustrets egen adress på AOS 7.3 eller senare utan Prism Central.
Plattform: Prism Central pc.2025.2+ eller AOS 7.3+, cluster management API v4.1
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: nutanix-prism-api 1.0.0
Observera: Återställning och rollback kräver tidigare matchande certifikat och nyckel som Nutanix inte lämnar ut. En pågående task eller obesvarad write upprepas eller återställs inte blint; kör verify. Senare certifikatändringar bevaras. Prism Centrals eget certifikat ingår inte.

sslbrain erbjuder: RSA 2048/4096, ECDSA P-256/P-384. Leverera certifikatet som PEM med matchande okrypterad nyckel.

Kedjan ska innehålla intermediärer och rot, utfärdare först och rot sist. Klustrets FQDN bör finnas i DNS SAN.