https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%A0%D0%BE%D1%82%D0%B0%D1%86%D0%B8%D1%8F_%D1%82%D0%BE%D0%BA%D0%B5%D0%BD%D0%BE%D0%B2 2026-05-11T16:01:53Z История изменений этой страницы в вики MediaWiki 1.36.1 https://doc.ruscomtech.ru/index.php?title=%D0%A0%D0%BE%D1%82%D0%B0%D1%86%D0%B8%D1%8F_%D1%82%D0%BE%D0%BA%D0%B5%D0%BD%D0%BE%D0%B2&diff=5985&oldid=prev 2025-12-01T21:00:52Z

<p>Новая страница: «Среды Ключ-АСТРОМ предоставляют &#039;&#039;&#039;API&#039;&#039;&#039;, обеспечивающий ротацию токенов арендаторов. При...»</p> <p><b>Новая страница</b></p><div>Среды Ключ-АСТРОМ предоставляют '''API''', обеспечивающий ротацию токенов арендаторов. При активации '''API''' генерирует новые токены для ЕдиныхАгентов и АктивныхШлюзов.<br /> <br /> После ротации токенов арендатора:<br /> <br /> * Ключ-АСТРОМ Operator автоматически обнаруживает и применяет новый токен.<br /> * АктивныеШлюзы автоматически перезапускаются.<br /> * ЕдиныеАгенты автоматически перезапускаются.<br /> * Поды мониторинга логов автоматически перезапускаются.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |Модули кода не перезапускаются автоматически. Необходимо перезапустить внедренные модули приложения.<br /> |}<br /> <br /> == Управляемые оператором токены связи ==<br /> Ключ-АСТРОМ '''Operator''' создает и управляет коммуникационными токенами, которые обеспечивают безопасную связь между компонентами Ключ-АСТРОМ:<br /> <br /> * АктивныйШлюз — токен контроллера коллекции нодов<br /> * АктивныйШлюз — токен контроллера выполнения расширений<br /> * EEC — токен OpenTelemetry Collector<br /> <br /> == Ручная ротация токенов, управляемых оператором ==<br /> Если вам необходимо ротировать какие-либо токены связи, управляемые '''Оператором''', следуйте приведенным ниже инструкциям.<br /> <br /> 1. Удалите существующие секреты.<br /> {| class=&quot;wikitable&quot;<br /> |kubectl delete secret &lt;dynakube&gt;-kspm-token -n astromkey<br /> <br /> kubectl delete secret &lt;dynakube&gt;-extension-token -n astromkey<br /> <br /> kubectl delete secret &lt;dynakube&gt;-activegate-auth-token-secret -n astromkey<br /> |}<br /> 2. После удаления секрета Ключ-АСТРОМ '''Operator''' автоматически генерирует новый токен и воссоздает секрет.<br /> <br /> Проверить секретность воссоздания можно с помощью:<br /> {| class=&quot;wikitable&quot;<br /> |kubectl get secrets -n astromkey<br /> |}<br /> 3. Перезапустите компоненты, использующие токен.<br /> {| class=&quot;wikitable&quot;<br /> |kubectl rollout restart statefulset &lt;dynakube&gt;-activegate -n astromkey<br /> <br /> kubectl rollout restart statefulset &lt;dynakube&gt;-extensions-controller -n astromkey<br /> <br /> kubectl rollout restart statefulset &lt;dynakube&gt;-otel-collector -n astromkey<br /> <br /> kubectl rollout restart daemonset &lt;dynakube&gt;-node-config-collector -n astromkey<br /> |}</div>

IKuznetsov