Azure Operator Insights インジェストエージェントのシークレットをローテーションする

インジェストエージェントは、お客様が所有および管理する Linux 仮想マシン (VM) にインストールされるソフトウェアパッケージです。

これは、マネージド ID またはサービスプリンシパルを使用して、Data Product の入力ストレージアカウントにデータをアップロードするために必要な資格情報を、Data Product の Azure Key Vault から取得します。

サービスプリンシパルを使用する場合は、有効期限が切れる前に、その資格情報を更新する必要があります。この記事では、インジェストエージェントのサービスプリンシパル証明書をローテーションします。

前提条件

なし。

新しい証明書を作成し、サービスプリンシパルに追加します。手順については、「証明機関によって発行された信頼された証明書をアップロードする」を参照してください。
Azure Operator Insights 用のインジェストエージェントの設定に関するページの説明に従って、base64 でエンコードされた P12 形式で新しい証明書と秘密キーを取得します。
証明書をインジェストエージェント VM にコピーします。
既存の証明書ファイルを保存し、新しい証明書ファイルに置き換えます。

エージェントを再起動します。

sudo systemctl restart az-aoi-ingestion.service

具体的には、次の方法を学習します。