הגדרת סבבים של סודות

בדף הזה מפורטים המשאבים שבהם אפשר למצוא מידע על הגדרה של רוטציות של סודות במכשיר Google Distributed Cloud ‏ (GDC) עם פער אוויר.

1. מפתחות SSH ואישור של BM: ‏ PLATAUTH-G0003
2. אישור שלדה, רוטציה של שם משתמש וסיסמה: APPL-G0001
3. שינוי שם המשתמש והסיסמה של iLO עבור Baseboard Management Controller‏ (BMC) ומארז:
   1. רוטציה של פרטי הכניסה של Integrated Lights-Out‏ (iLO):‏ SERV P0002
   2. רוטציה של אישורי BMC: ‏ SERV P0003
   3. Ironic certificate rotation: SERV P0004
4. נמל:
   1. רוטציה של פרטי הכניסה של אדמין Harbor בתוך האשכול: SAR-R2001
   2. סיבוב פרטי הכניסה של חשבון הרובוט של Harbor: SAR-R2003
   3. אישורי SAR מתחלפים: SAR-T0001
   4. החלפת פרטי הכניסה של רכיבי Harbor: SAR-T0002
5. החלפת סודות של ספק הזהויות:
   1. Keycloak: ‏ IAM-T0001
6. אחסון אובייקטים:
   1. פרטי הכניסה לאחסון אובייקטים.
   2. מפתחות הצפנה של דיסקים.
   3. מפתחות אימות ואישורים לאחסון.
7. רשת פיזית (PNET):
   1. החלפת פרטי הכניסה: gdcloud appliance rotate switch-credentials
   2. החלפת אישור: gdcloud appliance rotate switch-certificate

כדי לגשת ל-runbooks במאגר הכלים של IO, אפשר לעיין במאמר הגדרת הכלים של IO לגישה ל-runbooks