当前位置： 首页 > 2020( Page 3 )
[企业CA系列四]替换NSX-T证书为企业中间CA颁发证书
0条评论 2020-5-25
NSX-T作为VMware虚拟化三件套的核心组件，已经被教育、企业和金融用户广泛使用，能够为企业提供一个网络硬件解耦、功能强大的网络和安全平台，帮企业提高网络传输效率和安全性的同时，降低了网络运维压力。前两篇文章，我们替换了vCenter和ESXi的证书，本片文章，将替换NSX-T证书为企业中间CA
[企业CA系列三]替换vCenter和ESXi证书（中间CA模式）
0条评论 2020-5-25
中间CA模式是有VMCA生成证书请求（CSR）和私钥（KEY），然后由企业根(Root)CA签发，签发的是VMCA证书属于中间CA，所以VMCA可以签发证书，证书被企业根(Root)CA信任。企业根CA和中间CA的搭建，请参考 [企业CA系列一]搭建企业根CA和中间CA警告：一定要预先在测试环境进行
[企业CA系列二]替换vCenter Server和ESXi证书(混合模式)
0条评论 2020-5-25
作为企业级产品，VMware所有产品都是要求通过Https访问的，并且产品之间通讯也采用TLS通讯。VMware产品默认采用自签名证书，每次使用浏览器（Firefox可以添加例外，Chrome每次都有提示）打开系统都会增加“两次”跳过验证的点击，我们需要解决这个影响用户体验的证书问题。另外，不仅仅是
[企业CA系列一]搭建企业根CA和中间CA
0条评论 2020-5-25
在开始搭建之前，我们先了解一些基础知识，这对后续的企业CA搭建、签名证书、证书链的理解非常重要。HTTP、HTTPS、SSL、TLS概述HTTP是一个网络协议，是专门用来传输Web内容，大部分网站都是通过HTTP协议来传输Web页面、以及Web页面上包含的各种资源（图片、CSS 样式、JS 脚本）。
VMware vRA8模版优化—实现静态IP地址和Cloud-init同时工作
0条评论 2020-5-14
VMware vRealize Automaton 8 是最新的企业云平台，拥有诸多特性。但在使用静态IP地址时候，出现了vSphere Customization和Cloud-init冲突的问题，导致vRA8置备的虚拟机无法正确获得iP地址，Cloud-init也无法正常工作。虽然VMware官方
[模版自动化系列]三、使用Terraform结合Packer批量部署虚拟机
0条评论 2020-2-20
概述通过第一部分和第二部分我们已经将模版通过声明式进行了自动化管理，如果你希望让Packer自动执行模版更新，可以定义一个计划任务，每天执行一次，这样每天都有最新的模版，非常酷。为了模版我们开始着手解决虚拟机批量部署的难题，这里我们选用了最流量的基础架构即代码（IaC）工具-Terraform，用来