6.5. 외부 트래픽에 대한 IPsec 암호화

OpenShift Container Platform에서는 IPsec을 사용하여 외부 호스트로 향하는 트래픽을 암호화하여 전송 중 데이터의 기밀성과 무결성을 보장합니다. 이 기능은 제공해야 하는 X.509 인증서를 사용합니다.

이 기능은 다음 플랫폼에서 지원됩니다.

중요

RHEL(Red Hat Enterprise Linux) 컴퓨팅 노드가 있는 경우 외부 트래픽에 대해 IPsec 암호화를 지원하지 않습니다.

클러스터에서 Red Hat OpenShift Container Platform에 호스팅된 컨트롤 플레인을 사용하는 경우 외부 호스트에 대한 트래픽을 암호화하기 위해 IPsec을 구성하는 것은 지원되지 않습니다.

다음과 같은 금지 사항이 있는지 확인합니다.

IPv6 구성은 현재 외부 트래픽에 대해 IPsec을 구성할 때 NMState Operator에서 지원되지 않습니다.
제공된 인증서 번들에 있는 인증서 공통 이름(CN)은 ovs_ 접두사로 시작해야 합니다. 이 이름은 각 노드의 NSS(Network Security Services) 데이터베이스의 pod-to-pod IPsec CN 이름과 충돌할 수 있기 때문입니다.

맨 위로 이동