Proxmox VE

Lagring och virtualisering

Förnyar och installerar HTTPS-certifikatet på Proxmox VE genom API:et.

Så går det till

Appliancen ansluter till Proxmox VE genom Proxmox VE REST API på port 8006.
Discovery hittar produkt, version, noder, proxycertifikat och ACME-förnyelse.
Appliancen kontrollerar certifikat, nyckel och kedja och tar bara över proxyns ACME-förnyelse före installation.
API:et aktiverar certifikatet på pveproxy. Varje vald nod verifieras före nästa. Om det misslyckas: Vid fel stoppas installationen. Rollback återställer tidigare identitet när matchande nyckel är sparad eller tillhandahållen; egna ACME-ändringar återställs utan att skriva över senare administratörsändringar.
Verify kontrollerar det serverade leaf-certifikatet, alla nödvändiga intermediates och API:ets read-back.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till Proxmox VE REST API, port 8006. Ingen agent installeras.
Tjänstens portar: 8006
Ni behöver: API-token eller user@realm-konto. Sys.Modify på valda noder och Sys.Audit/Sys.Modify på /.
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: proxmox-api 1.0.0
Observera: Management-TLS kontrollerar CA och värdnamn som standard. Ett uttryckligt SHA-256 leaf-pin eller CA-bundle kan användas; insecure är ett uttryckligt val.
Tidigare privata nycklar lämnas inte ut av API:et. Den nya nyckeln sparas skyddat på appliancen inför nästa förnyelse; normal installation kräver ingen tidigare nyckel.
Välj enskilda noder eller hela klustret. pveproxy ska använda den standardnyckelsökväg som API:et hanterar. Ett tidigare standardcertifikat kan också återställas genom att ta bort custom-certifikatet; klustrets CA ändras inte.
Proxmox: https://www.proxmox.com; https://pve.proxmox.com/pve-docs/pve-admin-guide.html#sysadmin_certificate_management