Enable SSL/Disable SSL
Действия Enable SSL и Disable SSL позволяют управлять SSL-шифрованием всех сервисов в кластере ADH. За дополнительной информацией о настройках SSL можно обратиться к статье Требования к SSL-сертификатам.
Чтобы выполнить действие, перейдите на страницу Clusters, выберите кластер ADH, нажмите 
и выберите действие из появившегося списка.
Когда вы выберете Enable SSL, откроется диалоговое окно, в котором необходимо указать настройки SSL, перечисленные в таблице ниже.
| Параметр | Описание | Значение по умолчанию |
|---|---|---|
Keystore path |
Путь к keystore-файлу |
/tmp/keystore.jks |
Keystore password |
Пароль для keystore-файла |
— |
Truststore path |
Путь к truststore-файлу |
/tmp/truststore.jks |
Truststore password |
Пароль для truststore-файла |
— |
TLS Version |
Версия протокола TLS. См. Установка версии TLS для кластера ADH |
TLSv1.2 |
force |
Определяет, следует ли перезаписать текущие параметры SSL указанными значениями |
False |
После указания параметров нажмите Run. В окне с подтверждением действия, которое появится, можно установить флажок Verbose, чтобы была выведена дополнительная информация о выполнении действия.
Диалоговое окно действия Disable SSL содержит только флажок Verbose.
Во время выполнения действий Enable SSL и Disable SSL ADCM последовательно останавливает все сервисы, перенастраивает их для включения или выключения SSL-шифрования, затем запускает сервисы и производит их проверку.
Результат действия и процесс его выполнения отображаются на странице Jobs. Jobs содержит детали выполнения всех действий, включая подробный STDOUT/STDERR вывод Ansible.
|
ВАЖНО
Если активирован плагин Ranger Solr, то при активации/деактивации SSL требуется вручную перезапустить Solr
|