- 重要な情報
- アプリ内
- インフラストラクチャー
- アプリケーションパフォーマンス
- 継続的インテグレーション
- ログ管理
- セキュリティ
- UX モニタリング
- 管理
2020 年 5 月 30 日土曜日の 10:48 UTC に、Datadog 証明書の一部に相互署名するために使用される SSL ルート証明書が期限切れになり、一部の Agent が Datadog エンドポイントとの接続を失いました。このルート証明書は特定の Agent バージョンに埋め込まれているため、接続を回復するには対応が必要です。
3.6.x から 5.32.6 までの Agent バージョンには、期限切れの証明書が埋め込まれており、影響があります。
Agent バージョン 6.x と 7.x は問題なく、更新する必要はありません。
Datadog UI の Agent バージョンリストを使用して、ホスト名、そのホストが実行している Agent のバージョン、およびそのホストのステータスを確認してください。
注: 影響を受ける Agent バージョンを実行しているホストについて Datadog アカウントにクエリを実行する以前推奨されていた Python スクリプトは、アプリケーションで使用できるようになったリストを優先して非推奨になりました。
64 ビットホストで Agent v5.x を実行している場合、Datadog は Agent 5.32.7 以降へのアップグレードを推奨しています。これにより、最小限の変更で、Agent がさまざまな異なるシナリオで機能し続けることが保証されます。
Centos/Red Hat: sudo yum check-update && sudo yum install datadog-agent
Debian/Ubuntu: sudo apt-get update && sudo apt-get install datadog-agent
Windows (バージョン > 5.12.0): Datadog Agent インストーラーをダウンロードします。start /wait msiexec /qn /i ddagent-cli-latest.msi
他のプラットフォームやコンフィギュレーション管理オプションの詳細については、Agent のインストールページをご覧ください。
32 ビットシステム用にリリースされた最新の互換 Agent は 5.10.1 でした。32 ビットホストの場合は、Agent をアップグレードせずに修正する
の手順に従ってください。
sudo rm -f /opt/datadog-agent/agent/datadog-cert.pem && sudo /etc/init.d/datadog-agent restart
Agent がプロキシを使用するように構成されている場合は、代わりに下記の専用セクションに従ってください。
CLI の使用
PowerShell を使用して、Agent >= 5.12.0
に対して次のアクションを実行します。
rm "C:\Program Files\Datadog\Datadog Agent\agent\datadog-cert.pem"
restart-service -Force datadogagent
注: Agent バージョン <= 5.11
の場合は、場所が異なります。
64 ビット Windows 上の 32 ビット Agent <= 5.11
のユーザーの場合、手順は次のとおりです。
rm "C:\Program Files (x86)\Datadog\Datadog Agent\files\datadog-cert.pem"
restart-service -Force datadogagent
Agent <= 5.11
の他のすべてのユーザーの手順は次のとおりです。
rm "C:\Program Files\Datadog\Datadog Agent\files\datadog-cert.pem"
restart-service -Force datadogagent
Windows GUI の使用
datadog-cert.pem
を削除します。このファイルは次の場所にあります。
>=5.12.0
:C:\Program Files\Datadog\Datadog Agent\agent\
<= 5.11.x
:C:\Program Files (x86)\Datadog\Datadog Agent\files\
C:\Program Files\Datadog\Datadog Agent\files\
ファイルが削除されたら、Windows サービスマネージャーから Datadog サービスを再起動します。
Agent 7 または Agent 6 にアップグレードすることでこの問題を解決できますが、Agent 6 および 7 の下位互換性のない変更については、Agent CHANGELOG を参照してください。
Datadog は、Agent を最新の状態に保ち、最新バージョンに更新することをお勧めします。自動更新に設定されているデプロイの場合、v5.32.7 で有効化されます。
証明書を削除しても、SSL でトラフィックを暗号化することができます。証明書はクライアントが使用するためのプリセットであり、SSL 経由で接続する必要はありません。Datadog Agent エンドポイントは SSL トラフィックのみを受け入れます。
Agent が次のいずれかのように構成されている場合、このセクションは Windows Agent 5.x (<= 5.32.6
) に適用されます。
datadog.conf
の proxy_host
コンフィギュレーションオプションまたは HTTPS_PROXY
環境変数でプロキシを使用する、またはdatadog.conf
の use_curl_http_client: yes
コンフィギュレーションオプションで curl HTTP クライアントを使用する注: datadog.conf
は C:\ProgramData\Datadog\datadog.conf
にあります。
この場合、datadog-cert.pem
を削除しても、Agent は Datadog への接続を回復できません。代わりに、次のアクションを実行します。
>= 5.12.0
: datadog-cert.pem
ファイルを 5.32.7 に付属しているバージョンに置き換えます。Powershell CLI の使用:Invoke-WebRequest -Uri "https://raw.githubusercontent.com/DataDog/dd-agent/5.32.7/datadog-cert.pem" -OutFile "C:\Program Files\Datadog\Datadog Agent\agent\datadog-cert.pem"
restart-service -Force datadogagent
Windows Agent v5, <= 5.11.x
: Agent が提供する Datadog Agent Manager
プログラムを使用するか、datadog.conf
ファイルを直接編集して、datadog.conf
に次のオプションを設定します。
ca_certs: C:\Program Files (x86)\Datadog\Datadog Agent\files\ca-certificates.crt
ca_certs: C:\Program Files\Datadog\Datadog Agent\files\ca-certificates.crt
datadog.conf
が更新された後、Windows サービスマネージャーから Datadog サービスを再起動します。