13.5. クロスサイト接続のセキュリティー保護

手順

1. クロスサイト暗号化シークレットを作成します。

   1. キーストアシークレットを作成します。
   2. デフォルトの Java トラストストアを使用しない場合は、トラストストアのシークレットを作成します。
2. 各 Data Grid クラスターの Infinispan CR を変更し、encryption.transportKeyStore.secretName および encryption.routerKeyStore.secretName フィールドのシークレット名を指定します。

3. 必要に応じて RELAY メッセージを暗号化するように他のフィールドを設定して変更を適用します。

   apiVersion: infinispan.org/v1
   kind: Infinispan
   metadata:
     name: infinispan
   spec:
     replicas: 2
     expose:
       type: LoadBalancer
     service:
       type: DataGrid
       sites:
         local:
           name: SiteA
           # ...
           encryption:
             protocol: TLSv1.3
             transportKeyStore:
               secretName: transport-tls-secret
               alias: transport
               filename: keystore.p12
             routerKeyStore:
               secretName: router-tls-secret
               alias: router
               filename: keystore.p12
             trustStore:
               secretName: truststore-tls-secret
               filename: truststore.p12
         locations:
           # ...

   Copy to Clipboard Toggle word wrap