Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

第1章 セキュリティーオプション

Cryostat のセキュリティー設定を行うと、Cryostat インスタンスをより適切に保護できます。

アプリケーションは、JMX 認証ヘッダーを含む API リクエストを Cryostat に送信できます。その後、Cryostat はアプリケーションに接続できるように、認証チャレンジに合格する必要があります。Cryostat とターゲット JVM アプリケーションの間の接続を確立している間、Red Hat build of Cryostat Operator は認証情報をメモリー内に保存します。

Cryostat は、ターゲット JVM アプリケーションの認証情報を暗号化し、Red Hat OpenShift の永続ボリューム要求 (PVC) に格納されているデータベースに保存できます。Cryostat は、認証情報をデータベースに追加する HTTP リクエストと、その認証情報を使用してターゲットアプリケーションに接続する JMX 接続で SSL/TLS をサポートします。また、Cryostat は、ユーザーによって提供されたパスフレーズまたは Red Hat build of Cryostat Operator によって生成されたパスフレーズを使用して、データベース内の認証情報を暗号化します。

1.1. SSL 証明書のアップロード
リンクのコピー

Cryostat Web コンソールの Recordings または Events タブから SSL エラーメッセージを受け取った場合は、ターゲット JVM の SSL 証明書をアップロードする必要があります。そうしない場合、JFR レコーディング作成ツールなどの Cryostat ツールにアクセスできません。

前提条件

  • Cryostat インスタンスの認証情報を入力した。
  • Dashboard パネルからターゲット JVM を作成した。
  • ターゲット JVM の SSL 証明書をダウンロードした。

手順

  1. Cryostat インスタンスの Recordings メニューまたは Events メニューに移動します。

    注記

    以降の手順では、例として Recordings メニューを使用しますが、Events メニューでも同様の手順を実行できます。

  2. Recordings パネルで、ドロップダウンリストからターゲット JVM を選択します。ターゲット JVM に信頼できる SSL 証明書が含まれていない場合、次の例のようにプロンプトが表示されます。

    図1.1 SSL エラーメッセージ

    SSL エラーメッセージ
    View larger image
    SSL エラーメッセージ

  3. Security ボタンをクリックします。Cryostat Web コンソールでウィンドウが開き、Security ダイアログボックスが表示されます。

    図1.2 Security ダイアログボックス

    *Security* ダイアログボックス
    View larger image
    *Security* ダイアログボックス

  4. Upload ボタンをクリックします。Cryostat Web コンソールで Upload SSL certificate ウィンドウが開きます。

    図1.3 Upload SSL certificate ウィンドウ

    *Upload SSL certificate* ウィンドウ
    View larger image
    *Upload SSL certificate* ウィンドウ

  5. Browse ボタンをクリックして、ローカルシステムの SSL 証明書を見つけます。

    重要

    SSL 証明書は、binary または base64 のいずれかの形式を使用して、DER でエンコードされている必要があります。Cryostat は、.der および .cer ファイル拡張子をサポートします。

  6. Cryostat インスタンスを再起動します。
  7. Cryostat インスタンスの Recordings メニューに移動します。
  8. Web コンソールに Authentication Required というメッセージが表示された場合は、認証情報を入力します。一部のターゲット JVM では、監査目的でデータにアクセスする前に認証が必要です。
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hat