16.3. Geo レプリケーションのための複合ストレージ

地理的レプリケーションは、レプリケーション対象として、パブリッククラウド上の AWS S3 やオンプレミスの Ceph など、異なるストレージバックエンドの使用をサポートします。すべての Red Hat Quay Pod およびクラスターノードからすべてのストレージバックエンドへのアクセスを許可する必要があるため、セキュリティー要件を満たすために、バケット固有のアクセス権限を持つ VPN またはトークンペアを使用してください。

地理的レプリケーションは複数のレプリケーション対象をサポートするため、セキュリティー要件を満たすには、バケット固有のアクセス権限を持つ VPN またはトークンペアを使用することを推奨します。これにより、Red Hat Quay のパブリッククラウドインスタンスはオンプレミスストレージにアクセスできますが、ネットワークは暗号化され、保護されており、ACL(アクセス制御リスト) を使用しているため、セキュリティー要件を満たしています。これらのセキュリティー対策を実施できない場合は、2 つの異なる Red Hat Quay レジストリーをデプロイし、Geo レプリケーションの代わりにリポジトリーミラーリングを使用することが推奨されます。