Configuring Hybrid Manager

• Syncing images to a local private registry
  • 前提条件
  • 同期変数の構成
  • プラットフォームイメージの同期
  • Sync Operator画像
  • 構成の更新
  • 次のステップ
• Configuring image discovery
  • 前提条件
    • 概要
    • Helmチャートの構成
  • imageDiscovery
  • imagesetDiscoveryContainerRegistryURL
    • imagesetDiscoveryAllowInsecureRegistry
    • imagesetDiscoveryAuthenticationType
  • image_discovery_credentials_secret_name
    • レジストリ権限の構成
  • 汎用/オンプレミスRKE2/OpenShift
  • AWS Elastic Container Registry ECR
  • Google Artifact Registry GAR
    • Kubernetes Secretの構成
• Implementing TLS certificates
  • ハイブリッドマネージャーポータルのカスタムx.509証明書を設定する
    • 証明書を生成する
    • yamlファイルを作成する
    • Kubernetesクラスターにシークレットを適用する
    • Helmチャートを編集する
    • Helmチャートの更新
  • HMポータルのカスタムcert-manager発行者を設定する
  • 独自のプライベート認証局を使用する
• Enabling GenAI Builder
  • GenAI Builderのシークレットの作成
  • GenAIビルダーのDataLakeオブジェクトストレージの構成
  • CORSの設定
  • Fernetキーのバックアップ
• Enabling data catalogs
  • キーを使用してシークレットを作成する
  • 交絡キーのバックアップ
• Customizing Migration Portal secrets for secure internal communication
  • Migration Portalのシークレットを理解する
    • Migration Portal データベースアカウント
    • Migration Portalデータベースのスーパーユーザーアカウント
    • Migration Copilot Migration PortalからのHTTPアクセス
    • 移行コパイロットおよび移行ポータルのデータベースアカウント
    • モニタリングと移行コパイロット
  • デフォルトのシークレットのオーバーライド
    • シークレットの作成
    • シークレットをインストールに適用する
    • シークレットをバックアップする
• Configuring multiple data centers for Hybrid Manager
  • 概要
    • 複数のデータセンターでハイブリッドマネージャーHMを実行する理由は何ですか?
    • RTO/RPOの概要
    • RPOデータ損失ウィンドウ
    • このガイドが役立つこと
    • 電流制限
    • アーキテクチャの概要
    • これは誰に向けたものですか?
  • 前提条件
    • アーキテクチャの前提条件
    • 必要な環境変数を検出して設定する
  • 場所をまたがるオブジェクトストレージ
    • キー要件
    • EKS IRSAトラストポリシー
  • セットアップオプション
    • オプションA — クイックスタートマスタースクリプト
    • オプションB — 手動セットアップ 詳細/カスタマイズ可能
    • 必要なスクリプトを取得します
    • スクリプトを実行してマルチDCをセットアップする
  • SPIREフェデレーションの詳細what/why/how
  • ビーコン構成プライマリ&セカンダリ
    • プライマリ: セカンダリの信頼ドメインを許可します
    • セカンダリ:エージェントをプライマリビーコンにポイントします
    • フェデレートエージェントビーコンSPIFFE ID必須
  • テレメトリーフェデレーションオプショナル
    • Thanosメトリック
    • Fluent Bit/Lokiログ
    • 前提条件の概要
    • 重要な値を検出します特記事項にある各クラスターに対して実行します。
    • 再利用する環境変数をエクスポートします。
    • Multi-DC Beacon Helmのインストールプライマリ
    • マルチDCビーコンHelmインストールセカンダリ
    • ビーコンクラスターSPIFFEIDフェデレーション両方向
    • 配線の検証
    • クロスDC Postgresトポロジを作成する
    • 一般的なフロー
    • 操作上の注意事項
  • 検証エンドツーエンド
  • 手動フェイルオーバーランブック
    • プライマリからセカンダリへの手動フェイルオーバー手順
    • オペレーターのヒント
  • 障害対応
  • 付録A — CLIを介したSPIREフェデレーションオプショナル
  • 付録B — 簡単な日常チェック
• Configuring your own identity provider
  • Configuring LDAP
    • LDAP統合のためのOktaユーザーの作成
    • LDAPコネクタを介してOktaに接続するようにDexを構成する
    • パラメーター
    • Dex構成の適用
    • 新しい所有者を割り当て、ネイティブユーザーを無効にします
  • Configuring SAML
    • SAMLアプリケーションの作成
    • SAMLコネクタを介してOktaに接続するようにDexを構成する
    • パラメーター
    • Dex構成の適用
    • 新しい所有者の割り当てとネイティブユーザーの無効化
• Enabling Key Management Systems (KMS) for TDE
  • Adding KMS support
    • HashiCorp Vault
    • AWS KMS
    • Google KMS
    • 次のステップ
  • HashiCorp Vault
    • Vaultのインストール
    • Vaultの構成とキーの作成
    • Vaultキーのプロジェクトへの割り当て
  • AWS Key Management Service (KMS)
    • 前提条件
    • AWS KMSキーの作成
    • AWS KMSキーのプロジェクトへの割り当て
  • Google Cloud Key Management Service (Cloud KMS)
    • 前提条件
    • Google Cloud KMSキーの作成
    • Google Cloud KMSキーのプロジェクトへの割り当て
  • Deleting a key