PKS部署难点：NSX Manager API证书

最新推荐文章于 2023-12-13 15:00:00 发布

Etaon

最新推荐文章于 2023-12-13 15:00:00 发布

阅读量951

点赞数

CC 4.0 BY-SA版权

分类专栏： PKS NSX-T 文章标签： PKS NSX-T

本文链接：https://blog.youkuaiyun.com/weixin_43394724/article/details/96478757

部署环境：
在这里插入图片描述
NSX Manager默认包括一个自签名API证书，该证书主题和颁发者为主机名。Ops Manager要求严格的证书验证，并要求自签名证书的使用者和颁发者是NSX Manager的IP地址或FQDN。因此，我们需要使用subject和issuer字段中NSX Manager的fqdn重新生成自签名证书，然后使用NSX API向NSX Manager注册该证书。
在OPS Mamagerp部署完成（OVA导入）以后，进入PKS的部署，第一步要完成与vCenter和NSX-T的配置。
在NSX-T的配置中需要输入NSX Manager API证书。
需要填写API证书的地方

选择可访问OPS-Man的Linux主机，本次使用CentOS 7.6。
创建文件nsx-cert.cnf，NSX-MANAGER-COMMONNAME和NSX-MANAGER-IP-ADDRESS替换成NSX Manager的fqdn和ip，内容如下。

[ req ]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
prompt = no
[ req_distinguished_name ]
countryName = CN
stateOrProvinceName = SHA
localityName = SHA
organizationName = NSX
commonName = NSX-MANAGER-COMMONNAME
[ req_ext ]
subjectAltN