Ensembles d'autorité de certification

L'offre groupée d'autorité de certification pour Compute Cloud@Customer est téléchargée et mise à la disposition d'une grappe lors de sa création. L'ensemble AC comprend le certificat, les clés privées et publiques, ainsi que d'autres informations d'autorisation.

L'ensemble AC est automatiquement mis à jour lors de la rotation régulière des certificats ou lors de la mise à niveau de Compute Cloud@Customer.

Un processus s'exécute toutes les heures pour vérifier la validité de l'ensemble AC et met à jour l'ensemble AC si nécessaire.

Lorsque l'ensemble AC est mis à jour sur l'infrastructure, il doit être mis à jour sur le système local que vous utilisez pour gérer le service OKE. Par exemple, l'ensemble AC autorise l'utilisation de cluster-api. Ceci est similaire au remplacement de l'ensemble AC dans votre configuration ~/.oci afin que vous puissiez exécuter des commandes d'interface de ligne de commande.

Pour obtenir l'ensemble AC pour votre système local, communiquez avec Oracle pour obtenir du soutien. Voir Création d'une demande de soutien. Pour accéder au soutien, connectez-vous à la console Oracle Cloud comme décrit sous Connexion à la console OCI.