本文主要是介绍Splunk UBA 之 Kubernetes 证书过期,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
今天陪到一个case 是UBA 里面的Kubernetes 证书过期了。
这个一下子还不知道在哪里,去命令查找一下:
find . -name *.pem 来看一下cert 位置,还是没有发现全部,只是发现部分的。
后来看了官方的解决方法:
Known issues in Splunk UBA - Splunk Documentation
因为这个证书的有效期只有一年,所以这个是known issue:
2020-04-07 | UBA-13804 | Kubernetes certificates expire after one year Workaround: Run the following commands on the Splunk UBA master node: /opt/caspida/bin/Caspida remove-containerization /opt/caspida/bin/Caspida setup-containerization /opt/caspida/bin/Caspida stop-all /opt/caspida/bin/Caspida start-all |
特别提醒一下,如果是rewew 这样的类似的操作,不管有没有影响,一定要先备份一下,不管官方说这个操作对现在的配置有没有影响,因为到时候有问题的,别人不会替你解决问题。
还是老老实实备份一下:
这篇关于Splunk UBA 之 Kubernetes 证书过期的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!