Zbekiston respublikasi raqamli texnologiyalar vazirligi muxammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

"Change-cluster-shifrlash" Cli buyrug'i yordamida klasterli shifrlashni o'chirib qo'ying.

$ > couchbase-cli node-to-node-encryptionchange-Klaster-shifrlash  -C localhost:8091 -u -p - o'chirish

3. 
   Klasterdagi barcha tugunlari haqida inbox papkaga barcha yangi tugun sertifikatlar nusxa, va sertifikatlar qayta Klaster aytib.
   

Agar ildiz sertifikatini ham yangilash zarurati tug'ilsa, yangi ildiz sertifikatini –upload-cluster-ca CLI buyrug'i yordamida klasterga yuklang.

$ > couchbase-cli ssl-boshqarish - Klaster : < port> - yuklama-Klaster-ca

Keyin klasterdagi barcha tugunlarda yangi tugun sertifikatlarini qayta yuklash uchun belgilangan tugun-sertifikat Cli buyrug'ini bajaring

$ > couchbase-cli ssl-boshqarish - Klaster : < port> - set-tugun-sertifikat

4. 
   Yordamida Klaster shifrlash yoqish "change-Klaster-shifrlash" Cli buyruq resurslari
   

$ > couchbase-cli node-to-node-shifrlasho'zgarish-Klaster-shifrlash 
-C localhost:8091
-u
-p
- yoqish


Tugundan tugunga ulanish uchun SSL-ni sozlash

Tugundan tugunga (internode) shifrlash SSL yordamida klasterdagi tugunlar orasidagi parvozdagi ma'lumotlarni himoya qiladi.

Old shartlar
SSL sertifikatlari yaratish, keystores, va truststores. Siz mahalliy klaviatura fayllarini yaratishingiz yoki masofaviy tugma provayderidan foydalanishingiz mumkin.
OpsCenter Lifecycle Manager datastax Enterprise klasterlarini tugundan tugungacha shifrlashdan foydalanish uchun sozlashi mumkin va ichki sertifikat idorasi yordamida server sertifikatlarini tayyorlash jarayonini avtomatlashtiradi va natijada paydo bo'lgan keystore va truststore-ni har bir tugunga avtomatik ravishda joylashtiradi.