第4章 暗号化の設定

手順

1. デプロイ設定でシークレット名を設定します。

   キーストアを含むシークレットの名前を指定します。

   deploy:
     ssl:
       endpointSecretName: "tls-secret"
       transportSecretName: "tls-transport-secret"

   Copy to Clipboard Toggle word wrap

2. クラスタートランスポートの TLS を有効にします。

   deploy:
     infinispan:
       cacheContainer:
         transport:
            urn:infinispan:server:15.0:securityRealm: >
             "cluster-transport" 

   1

   
       server:
         security:
           securityRealms:
             - name: cluster-transport
               serverIdentities:
                 ssl:
                   keystore: 

   2

   
                     alias: "server"
                     path: "/etc/encrypt/transport/cert.p12"
                     credentialReference: 

   3

   
                       store: credentials
                       alias: keystore
                   truststore: 

   4

   
                     path: "/etc/encrypt/transport/cert.p12"
                     credentialReference: 

   5

   
                       store: credentials
                       alias: truststore

   Copy to Clipboard Toggle word wrap

   1

   指定のセキュリティーレルムを使用してクラスターの暗号化を提供するようにトランスポートスタックを設定します。

   2

   トランスポートレルムでキーストアパスを設定します。シークレットは /etc/encrypt/transport にマウントされます。

   3 5

   同じキーストアを使用してトラストストアを設定し、ノードが相互に認証できるようにします。

   4

   シークレットにキーストアが含まれている場合、エイリアスとパスワードを指定する必要があります。

3. エンドポイントの TLS を有効にします。

   deploy:
     infinispan:
       server:
         security:
           securityRealms:
             - name: default
               serverIdentities:
                 ssl:
                   keystore:
                     path: "/etc/encrypt/endpoint/keystore.p12" 

   1

   
                     alias: "server" 

   2

   
                     credentialReference:
                       store: credentials 

   3

   
                       alias: keystore 

   4

   Copy to Clipboard Toggle word wrap

   1

   エンドポイントレルムでキーストアパスを設定します。シークレットは /etc/encrypt/endpoint にマウントされます。

   2

   シークレットにキーストアが含まれている場合、エイリアスを指定する必要があります。

   3 4

   パスワードはクレデンシャルキーストア経由で提供する必要があります。