6.15. kubelet の TLS セキュリティープロファイルの有効化

X25519MLKEM768

量子後 ML-KEM アルゴリズムと古典的な X25519 楕円曲線を組み合わせた、量子後ハイブリッド鍵カプセル化メカニズム (KEM)。この組み合わせにより、古典コンピューティング攻撃と量子コンピューティング攻撃の両方に対する防御が可能になります。

X25519MLKEM768 は、Old、Intermediate、および Modern の 事前定義済み TLS プロファイルでデフォルトで有効になっています。クラスター管理者による操作は不要です。

X25519

Curve25519 を使用した古典的な Diffie-Hellman 鍵交換方式。高いセキュリティーと優れたパフォーマンスを両立します。すべての定義済み TLS プロファイルでデフォルトで有効になっています。

secp256r1

NIST P-256 楕円曲線ディフィーヘルマン鍵交換。すべての定義済み TLS プロファイルでデフォルトで有効になっています。

secp384r1

NIST P-384 楕円曲線ディフィーヘルマン鍵交換方式。すべての定義済み TLS プロファイルでデフォルトで有効になっています。