1.5. FIPS サポートの改善
FIPS (Federal Information Processing Standards) は、コンピューターセキュリティーおよび相互運用性の標準です。このリリースから、AMQ Streams は特別な設定を行わずに FIPS 対応の OpenShift クラスター上で実行できるようになり、自動的に FIPS モードに切り替わります。
このリリースより前は、FIPS 対応の OpenShift クラスターで AMQ Streams を実行するには、Cluster Operator のデプロイメント設定で FIPS_MODE 環境変数を使用して FIPS モードを無効にすることによってのみ可能でした。現在、FIPS_MODE が無効に設定された FIPS 対応の OpenShift クラスターで AMQ Streams を実行している場合は、FIPS 準拠にするために、AMQ Streams 2.4 にアップグレードするときにこれを有効にできます。
AMQ Streams を FIPS モードで実行する場合は、次の点に注意してください。
- SCRAM-SHA-512 パスワードの長さは少なくとも 32 文字である必要があります。32 文字未満のパスワード長を使用するカスタム設定の Kafka クラスターがある場合は、設定を更新する必要があります。
- FIPS 対応の OpenShift クラスターを使用している場合は、通常の OpenShift クラスターと比較してメモリー消費量が増加する可能性があります。問題を回避するには、メモリー要求を少なくとも 512Mi に増やすことを推奨します。
以下を参照してください。