34.4. 데이터 암호화
새 암호화 구성 파일을 만듭니다.
kind: EncryptionConfig
apiVersion: v1
resources:
- resources:
- secrets
providers:
- aescbc:
keys:
- name: key1
secret: <BASE 64 ENCODED SECRET>
- identity: {}새 보안을 생성하려면 다음을 수행합니다.
32바이트 임의 키 및 인코딩된 base64를 생성합니다. 예를 들어 Linux 및 macOS에서는 다음을 사용합니다.
$ head -c 32 /dev/urandom | base64
중요/dev/urandom 과 같이 적절한 암호화 방식으로 안전한 난수 생성기를 사용하여 암호화 키를 생성해야 합니다. 예를 들어, Python
의 Golang 또는역할은 적합하지 않습니다.random.random()의 수학/-
해당 값을
비밀필드에 배치합니다. API 서버를 다시 시작하십시오.
# master-restart api # master-restart controllers
중요
암호화 공급자 구성 파일에는 etcd의 콘텐츠를 해독할 수 있는 키가 포함되어 있으므로 마스터 API 서버를 실행하는 사용자만 읽을 수 있도록 마스터에 대한 권한을 적절히 제한해야 합니다.
