蓝鲸cmdb开启lts验证增加证书

Question

蓝鲸cmdb连接MongoDB异常，因为MongoDB配置了lts的验证需要证书
怎么修改cmdb的连接配置加部署，可以增加验证，或者跳过MongoDB的lts验证

Answer 1

你可以按照以下步骤来更新CMDB的连接配置：

获取并安装证书:

确保你已经从MongoDB提供商那里获得了正确的证书文件，这通常包括公钥证书（.crt或.pem），私钥（.key）以及可能的CA证书链（.ca.crt）。
将这些证书复制到你的服务器的安全位置。
配置CMDB连接设置:

打开CMDB项目的配置文件，通常是conf/cmdb.toml或类似名的配置文件。
检查database部分，找到与MongoDB相关的配置，如host, port, 和 username等信息。
添加一个新的字段或配置项，例如ssl、ssl_ca_certs、ssl_certfile 和 ssl_keyfile 来启用SSL，并指定相应的证书路径。
重启服务:

保存配置文件后，停止当前的CMDB服务（如果正在运行）。
使用新的配置启动服务，例如在Linux上可能是supervisorctl restart bluemix-cmdb 或者使用项目特定的服务启动命令。
验证连接:

启动服务后，检查CMDB的日志文件，确认是否成功连接到MongoDB并验证了LTS证书。
如果仍然有错误，检查证书路径是否正确，权限设置以及认证细节是否有误。
跳过LTS验证（仅适用于测试环境）:

如果是在测试环境中并且不需要严格的LTS验证，可以临时禁用证书验证。但这不是生产推荐的做法，因为安全风险较大。
取消ssl = true，但务必注意这会暴露敏感数据，并且在实际生产环境中不应这样做。
记得在操作过程中做好备份，并在完成所有更改后进行充分的测试，以确保CMDB功能正常。