1.3.16. セキュリティー

OpenShift Container Platform 5.0 では、プラットフォーム内のすべての Go ベースの TLS サーバーにおいて、量子耐性のある鍵カプセル化のサポートが追加されました。この実装では、ポスト量子 ML-KEM アルゴリズムと古典的な X25519 楕円曲線鍵を組み合わせたハイブリッド鍵カプセル化メカニズム (KEM) である X25519MLKEM768 を 使用しています。この組み合わせにより、クラスター管理者による操作を一切必要とせずに、古典コンピューティング攻撃と量子コンピューティング攻撃の両方に対する保護が実現します。

X25519MLKEM768 グループは、Old、Intermediate、および Modern の 事前定義済み TLS セキュリティープロファイルでデフォルトで有効になっています。クライアントが ML-KEM をサポートしている場合、TLS ハンドシェイクは自動的に量子耐性のある鍵交換をネゴシエートします。

詳細は、TLS セキュリティープロファイルの設定を 参照してください。