第5章 キーストアへの Data Grid Server 認証情報の保存

手順

1. $RHDG_HOME でターミナルを開きます。

2. キーストアを作成し、credentials コマンドを使用して認証情報を追加します。

   ヒント

   デフォルトでは、キーストアのタイプは PKCS12 です。キーストアのデフォルトの変更に関する詳細は、help credentials を実行します。

   次の例は、パスワード "changeme" 用に "dbpassword" のエイリアスを含むキーストアを作成する方法を示しています。キーストアの作成時に、-p 引数を使用してキーストアにアクセスするためのパスワードも指定します。

   Linux

   bin/cli.sh credentials add dbpassword -c changeme -p "secret1234!"

   Microsoft Windows

   bin\cli.bat credentials add dbpassword -c changeme -p "secret1234!"

3. エイリアスがキーストアに追加されていることを確認します。

   bin/cli.sh credentials ls -p "secret1234!"
   dbpassword

4. Data Grid Server 設定を開いて編集します。

5. 認証情報キーストアを使用するように Data Grid を設定します。

   1. security 設定に credential-stores セクションを追加します。
   2. 認証情報キーストアの名前と場所を指定します。

   3. clear-text-credential の設定で、認証情報キーストアにアクセスするためのパスワードを指定します。

      注記

      Data Grid Server 設定に認証情報キーストアのクリアテキストパスワードを追加する代わりに、外部コマンドまたはマスクされたパスワードを使用して、セキュリティーを強化することができます。

      また、ある認証情報ストアのパスワードを、別の認証情報ストアのマスターパスワードとして使用することもできます。

6. Data Grid Server がデータソースや LDAP サーバーなどの外部システムとの接続に使用する設定において、認証情報キーストアを参照します。

   1. credential-reference セクションを追加します。
   2. store 属性で、認証情報キーストアの名前を指定します。

   3. alias 属性でパスワードのエイリアスを指定します。

      ヒント

      credential-reference 設定の属性はオプションです。

      • store は、複数のキーストアがある場合にのみ必要です。
      • alias は、キーストアに複数のパスワードエイリアスが含まれている場合にのみ必要です。
7. 変更を設定に保存します。