Verificação da chave do host SSH ssh-host-keys
Commerce Intelligence usa verificação de chave de host SSH estrita para conexões de banco de dados criptografadas (túnel SSH), incluindo MySQL, MongoDB e PostgreSQL.
Durante o Save & Test, o sistema registra as chaves do host da bastição SSH para sua conexão e as armazena com segurança por conexão. Após a inscrição, a replicação e o tunelamento só têm êxito quando as chaves do host do bastião ativo correspondem às chaves inscritas.
Esse modelo melhora a segurança, bloqueando ataques intermediários e alterações inesperadas no host. Também significa que a rotação de chaves do host, a falta de material de confiança ou as alterações na infraestrutura podem aparecer como erros de chave do host SSH na conexão, em vez de falhas genéricas de túnel.
Você não edita, carrega nem gerencia known_hosts arquivos. A inscrição e a atualização são executadas na infraestrutura do Adobe atribuída à sua conta.
Salvar e testar save-and-test
Save & Test executa somente inscrição inicial de chave de host SSH. Ele é conservador por design e não gira nem substitui chaves que já estão inscritas na conexão.
Após uma primeira inscrição bem-sucedida, mais tarde Save & Test executará as credenciais de validação e as configurações de conexão, mas deixará as chaves de host SSH registradas inalteradas.
Atualizar chaves do host SSH refresh-ssh-host-keys
Refresh SSH Host Keys atualiza as chaves do host SSH registradas quando o bastião foi alterado ou quando o material de confiança deve ser reparado. Um Administrador inicia a atualização da conexão em Data > Connections.
A atualização é executada de forma assíncrona na infraestrutura do Adobe atribuída à sua conta. Commerce Intelligence retorna depois que a atualização é enfileirada. Ele não executa a varredura na estação de trabalho.
Uma atualização reescreve chaves de host inscritas somente quando uma destas condições for verdadeira:
- Chaves do host registradas estão ausentes
- As chaves de host registradas estão vazias
- Não é possível ler as chaves de host registradas
- Falha na validação de chaves de host registradas
- Uma nova verificação retorna linhas de chave de host diferentes das chaves inscritas
- As impressões digitais da digitalização e das chaves registradas não correspondem
Se as chaves inscritas forem atuais e válidas, a atualização será concluída sem alterá-las.
Migração de conta migration
Você não aciona a migração de contas. O Adobe executa movimentações do servidor de dados durante a manutenção ou o dimensionamento e copia chaves de host SSH registradas para que a verificação estrita continue a funcionar após a movimentação.
Depois que a Adobe notificar que a migração foi concluída:
- Execute Save & Test para confirmar a conexão. O registro deve ser ignorado se as chaves foram copiadas com êxito.
- Se os erros de chave do host SSH persistirem, peça a um Administrador para executar Refresh SSH Host Keys, aguarde alguns minutos e execute Save & Test novamente.
- Entre em contato com o Suporte da Adobe se os erros continuarem após Save & Test e até duas tentativas de Refresh SSH Host Keys.
Mensagens de erro da chave do host SSH ssh-host-key-errors
O status da conexão mostra uma única mensagem de chave de host SSH amigável. Erros brutos de OpenSSH não são mostrados no painel.
A tabela a seguir mapeia mensagens comuns para as causas prováveis e as próximas etapas típicas.
Lista de verificação de solução de problemas troubleshooting
- Confirme se as configurações de usuário do Endereço Remoto, da Porta SSH e do Linux correspondem às suas configurações de bastião.
- Confirmar se o firewall permite os endereços IP Commerce Intelligence mostrados na página de credenciais do banco de dados.
- Pergunte à sua equipe de infraestrutura se as chaves do host SSH no bastião foram alteradas recentemente.
- Execute Save & Test para validar configurações e registrar chaves, se ainda não existirem chaves.
- Peça a um Administrador para executar Refresh SSH Host Keys, aguarde alguns minutos e execute Save & Test novamente. Se a primeira atualização não resolver o erro, repita esta etapa.
- Se a conexão ainda mostrar um erro de chave de host SSH após duas tentativas de atualização, clique em Contact Support na página de conexão (ou no canal de suporte da sua conta).
Quando entrar em contato com o suporte da Adobe contact-support
Entrar em contato com o suporte quando:
- Os erros de chave do host SSH continuam depois que um Administrador executa Refresh SSH Host Keys duas vezes e Save & Test ainda falha
- Refresh SSH Host Keys nunca é concluído ou o status da conexão não muda após 15-30 minutos
- Os erros começaram imediatamente após a Adobe notificar você sobre a migração de conta ou a manutenção do servidor de dados
- As configurações básicas e o incluir na lista de permissões do firewall estão corretos, sua equipe não tem chaves de host giradas e você ainda não pode se conectar
- Você precisa de um Administrador para executar Refresh SSH Host Keys, mas nenhum Administrador está disponível na conta
Inclua o nome da conexão, o horário aproximado da última Save & Test tentativa de atualização e se as chaves do host bastion foram alteradas recentemente. Não envie chaves privadas ou senhas.