2.2.2. 설치 인벤토리의 security-relevant 변수

postgres_use_ssl

true

설치 프로그램은 이 변수가 설정될 때 SSL 기반 연결을 수락하도록 설치 관리자 관리 Postgres 데이터베이스를 구성합니다.

이 변수의 기본값은 false입니다. 즉 PostgreSQL 연결에 SSL/TLS가 사용되지 않습니다.

true로 설정하면 플랫폼이 SSL/TLS를 사용하여 PostgreSQL에 연결됩니다.

pg_sslmode automation_gateway_pg_sslmode automationhub_pg_sslmode automationcontroller_pg_sslmode

verify-full

이러한 변수는 데이터베이스에 대한 상호 TLS(mTLS) 인증을 제어합니다. 기본적으로 각 서비스가 데이터베이스에 연결하면 암호화된 연결을 시도하지만 적용되지는 않습니다.

이 변수를 verify-full 로 설정하면 서비스와 데이터베이스 간에 mTLS 협상이 적용됩니다. 이 pg_sslmode를 적용하려면 postgres_use_ssl 변수도 true 로 설정해야 합니다.

참고: 설치 관리자 관리 데이터베이스 대신 타사 데이터베이스를 사용하는 경우 mTLS 연결을 수락하도록 타사 데이터베이스를 독립적으로 설정해야 합니다.

nginx_disable_hsts automation_gateway_disable_hsts automationhub_disable_hsts 자동화controller_disable_hsts

false

true 로 설정하면 이러한 변수는 각 구성 요소 웹 서비스에 대한 HTTPS 엄격한 전송 보안 (HSTS) 연결을 비활성화합니다.

기본값은 false입니다. 설치 프로그램 인벤토리에서 이러한 변수가 없는 경우 변수를 false 로 정의하는 것과 사실상 동일합니다.

postgresql_disable_tls

false

true 로 설정하면 이 변수는 설치 관리자 관리 PostgreSQL 데이터베이스에 대한 TLS 연결을 비활성화합니다.

기본값은 false입니다.

설치 프로그램 인벤토리에서 이 변수가 없는 경우 변수를 false 로 정의하는 것과 효과적으로 동일합니다.

controller_pg_sslmode gateway_pg_sslmode hub_pg_sslmode eda_pg_sslmode

verify-full

이러한 변수는 데이터베이스에 대한 상호 TLS(mTLS) 인증을 제어합니다.

기본적으로 각 서비스가 데이터베이스에 연결하면 암호화된 연결을 시도하지만 적용되지는 않습니다. 이 변수를 verify-full 로 설정하면 서비스와 데이터베이스 간에 mTLS 협상이 적용됩니다.

controller_nginx_disable_https gateway_nginx_disable_https hub_nginx_disable_https da_nginx_disable_https

false

true 로 설정하면 이러한 변수는 각 구성 요소 웹 서비스에 대한 HTTPS 연결을 비활성화합니다.

기본값은 false입니다.

이러한 변수가 설치 프로그램 인벤토리에 없는 경우 변수를 false 로 정의하는 것과 효과적으로 동일합니다.

controller_nginx_disable_hsts gateway_nginx_disable_hsts hub_nginx_disable_hsts eda_nginx_disable_hsts

false

'true'로 설정하면 이러한 변수는 각 구성 요소 웹 서비스에 대한 HTTPS Strict Transport Security(HSTS) 연결을 비활성화합니다.

기본값은 false입니다.

설치 프로그램 인벤토리에서 이러한 변수가 없는 경우 변수를 false 로 정의하는 것과 사실상 동일합니다.