Сервис инстанстарына SSL-сертификаттарды орнату
Marketplace image-based қолданбалар инстанстары үшін SSL-сертификаттарды автоматты басқару жүйесін ұсынады. Жүйе ivkcs_cert Terraform-ресурсына негізделген.
Жүйенің мүмкіндіктері:
- image-based қолданбаның жеткізушісі көрсеткен домендер үшін SSL-сертификаттарды автоматты түрде жасау.
- SSL-сертификаттар мен олардың жабық кілттерін image-based қолданбалар инстанстарының ВМ-на орналастыру.
- SSL-сертификаттар файлдары мен олардың жабық кілттеріне қол жеткізу құқықтарын баптау.
- SSL-сертификаттардың жабық кілттерін қауіпсіз сақтау.
- Қолданылу мерзімі аяқталғанға дейін SSL-сертификаттарды автоматты түрде жаңарту.
- SSL-сертификат жаңартылғаннан кейін пайдаланушы сценарийлерін орындау.
Жүйе SSL-сертификаттардың өмірлік циклінің барлық кезеңдерін қамтамасыз етеді:
Өмірлік цикл кезеңі | Сипаттама | Сертификат мәртебесі |
|---|---|---|
Жасау | Жүйе сертификаттау орталығынан SSL-сертификат сұратады |
|
Валидация сұрауы | Жүйе жеткізушіден доменге иелік ететінін растауды сұрайды |
|
Валидацияны күту | Жүйе жеткізушіден растауды күтеді |
|
Орналастыру және пайдалану | image-based қолданба инстансын орналастыру кезінде жүйе SSL-сертификат пен оның кілтін жеткізуші көрсеткен директорияда инстанстың ВМ-на сақтайды. Сертификат пайдалануға дайын |
|
Мониторинг | Жүйе SSL-сертификаттың қолданылу мерзімін қадағалайды |
|
Жаңарту | Жүйе SSL-сертификатты оның қолданылу мерзімі аяқталғанға дейін 30 күн бұрын жаңартады. Жаңартудан кейін, егер бұл жеткізуші тарапынан көрсетілсе, жүйе пайдаланушы сценарийін іске қосады |
|
SSL-сертификатты жасау немесе жаңарту кезінде қате болса, ол FAILED мәртебесіне өтеді.
SSL-сертификаттарды пайдалану жөніндегі нұсқаулықта SSL-сертификаттарды басқару жүйесін image-based қолданбаға қалай біріктіруге болатыны көрсетілген.