DataStaxエージェントとDSEの間のJMX通信の暗号化

DataStaxエージェントとDSEの間のJMX通信の暗号化を有効にします。

JVM_OPTS="$JVM_OPTS -Dcom.sun.management.jmxremote.authenticate=false"

1. クラスター内の各ノードでDSEを停止します。
2. 実行されている各ノードでDataStaxエージェントを停止します。
   • パッケージ・インストール：

     sudo service datastax-agent stop

   • tarボール・インストール：

     DataStaxエージェントを停止するには、DataStaxエージェントJavaプロセスID（PID）を確認し、そのPID番号を使用してプロセスを強制終了します。

     ps -ef | grep datastax-agent

     sudo kill pid

3. 次に、 jvm.options ファイルに移動し、SSLの設定に関する次のセクションを追加します。

   # SSL settings
   -Dcom.sun.management.jmxremote.ssl=true
   -Dcom.sun.management.jmxremote.ssl.need.client.auth=true
   -Djavax.net.ssl.keyStore=/path_to_keyStore/keyStore_name.jks
   -Djavax.net.ssl.keyStorePassword=keyStore_password
   -Djavax.net.ssl.trustStore=/path_to_trustStore/trustStore_name.jks
   -Djavax.net.ssl.trustStorePassword=trustStore_password

   com.sun.management.jmxremote.ssl

   DSEとDataStaxエージェント間のJMX接続に対してSSLを有効にするには、trueに設定します。有効にした場合に、フル・セキュリティを有効にするには、com.sun.management.jmxremote.ssl.need.client.authをtrueに設定する必要もあります。

   com.sun.management.jmxremote.ssl.need.client.auth

   双方向の証明書認証を有効にするには、trueに設定します。

   keyStore_name

   SSLキーストアの名前。

   keyStore_password

   javax.net.ssl.keyStoreによって指定されたキーストア用のパスワード。

   trustStore_name

   SSLトラストストアの名前。

   trustStore_password

   javax.net.ssl.trustStoreによって指定されたトラストストア用のパスワード。

4. クラスターの各ノードでDSEを開始します。

   sudo service dse start

   続行する前に、ノードが使用可能になるまで待機します。

5. SSL暗号化を使用してDataStaxエージェントを実行するには、次の設定をDataStaxエージェントが実行されているノードの datastax-agent-env.sh ファイルに追加します。
   重要: DSEのキーストロークは、DataStaxエージェントのトラストストアです (その逆の場合も同様です)。以下に例を示します。keyStore変数はトラストストアをポイントし、keyStorePassword変数はトラストストアのパスワードを使用します。trustStore変数の場合、その逆も同じです。

   JVM_OPTS="$JVM_OPTS -Xmx1024M"
   JVM_OPTS="$JVM_OPTS -Djavax.net.ssl.keyStore=/path_to_trustStore/trustStore_name.jks"
   JVM_OPTS="$JVM_OPTS -Djavax.net.ssl.keyStorePassword=trustStore_password"
   JVM_OPTS="$JVM_OPTS -Djavax.net.ssl.trustStore=/path_to_keyStore/keyStore_name.jks"
   JVM_OPTS="$JVM_OPTS -Djavax.net.ssl.trustStorePassword=keyStore_password"
   JVM_OPTS="$JVM_OPTS -Ddatastax.agent.jmx.usessl=true"

   datastax.agent.jmx.usessl

   DataStaxエージェントのSSL暗号化を有効にするには、この設定を追加してtrueに設定します。

6. 変更内容を適用するには、DataStaxエージェントを再起動します。
   • パッケージ・インストール：

     sudo service datastax-agent restart

   • tarボール・インストール：
     1. DataStaxエージェントを停止するには、DataStaxエージェントJavaプロセスID（PID）を確認し、そのPID番号を使用してプロセスを強制終了します。

        ps -ef | grep datastax-agent

        sudo kill pid

     2. エージェントを起動する：

        エージェントをフォアグラウンドで開始するには、-fオプションを使用します。

        install_location/bin/datastax-agent

7. 実行されている各ノードのDataStaxエージェントを再起動したら、OpsCenterをチェックして、すべてのDataStaxエージェントが実行されており、すべてのノードが利用可能であることを確認します。