ldap - 由于未在主服务器上启用 FIPS，FreeIPA 副本失败

Question

我的问题是我有一个未启用 FIPS 的 FreeIPA 服务器主服务器，而我尝试创建的副本启用了 FIPS。尝试在另一台机器上安装副本时失败。FIPS 需要在我们的环境中启用。我的问题是：

1. 我是否可以在副本中禁用 FIPS，然后创建启用所有主角色的副本，然后重新打开 FIPS？这有什么问题吗？

2. 如果第 1 条不可能，是否有关于如何将原始主服务器备份和还原到不同 AWS 映像的好文章，这可能吗？新映像将启用 FIPS。

@abbra

Answer 1

没有迁移，也无法在同一个 FreeIPA 部署中混合启用 FIPS 和禁用 FIPS 的主机。你必须从头开始。