Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

第6章 Data Grid サーバーのセキュア化

Data Grid サーバーをネットワーク攻撃と不正アクセスから保護します。

6.1. キャッシュの承認
リンクのコピー

Data Grid は、リクエストにキャッシュ操作の実行を許可することにより、データへのアクセスを制限できます。

Data Grid は、ID、またはタイプ java.security.Principal のプリンシパルを、設定内のセキュリティーロールにマップします。たとえば、reader という名前のプリンシパルは reader という名前のセキュリティーロールにマップされます。

Data Grid を使用すると、さまざまなロールにアクセス許可を割り当てて、キャッシュ操作を許可できます。たとえば、Cache.get() には読み取り権限が必要ですが、Cache.put() には書き込み権限が必要です。

この場合、reader ロールを持つユーザークライアントがエントリーの記述を試みると、Data Grid はリクエストを拒否し、セキュリティー例外を出力します。ただし、writer ロールを持つユーザーのクライアントが書き込みリクエストを送信すると、Data Grid は承認を検証し、後続の操作のためにトークンでクライアントを発行します。

6.1.1. キャッシュ認証設定
リンクのコピー

キャッシュ承認用の Data Grid 設定は以下のとおりです。 

<infinispan>
   <cache-container default-cache="secured" name="secured">
      <security>
         <authorization>
1 

            <identity-role-mapper />
2 

            <role name="admin" permissions="ALL" />
3 

            <role name="reader" permissions="READ" />
            <role name="writer" permissions="WRITE" />
            <role name="supervisor" permissions="READ WRITE EXEC"/>
         </authorization>
      </security>
      <local-cache name="secured">
         <security>
            <authorization roles="admin reader writer supervisor" />
4 

         </security>
      </local-cache>
   </cache-container>

</infinispan>
Copy to Clipboard Toggle word wrap
1
キャッシュコンテナーのキャッシュ承認を設定します。
2
プリンシパル名をロールに変換する PrincipalRoleMapper の実装を指定します。
3
ロールに名前を付け、データへのアクセスを制御する権限を割り当てます。
4
キャッシュの許可されたロールを定義します。

参照資料

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat