2.12.7. 전송 엔진을 사용하여 키 만들기
Ceph Object Gateway에서 사용할 키를 만들 수 있도록 HCorp Vault Transit 비밀 엔진(전송)을 구성합니다. Ceph Object Gateway로 서버 측 암호화에 사용하려면 Transit 시크릿 엔진을 사용하여 키를 생성할 수 있어야 합니다.
사전 요구 사항
- 실행 중인 Red Hat Ceph Storage 클러스터.
- HCorp Vault 소프트웨어 설치.
- HseaCorp Vault 노드에 대한 루트 수준 액세스.
절차
Transit 비밀 엔진을 활성화합니다.
[root@vault ~]# vault secrets enable transit
내보내기 가능한 새 키를 생성합니다.
구문
vault write -f transit/keys/BUCKET_NAME exportable=true예제
[root@vault ~]# vault write -f transit/keys/mybucketkey exportable=true
참고기본적으로 위의 명령은
aes256-gcm96유형 키를 생성합니다.키 생성을 확인합니다.
구문
vault read transit/export/encryption-key/BUCKET_NAME/VERSION_NUMBER
예제
[root@vault ~]# vault read transit/export/encryption-key/mybucketkey/1 Key Value --- ----- keys map[1:-gbTI9lNpqv/V/2lDcmH2Nq1xKn6FPDWarCmFM2aNsQ=] name mybucketkey type aes256-gcm96
참고키 버전을 포함한 전체 키 경로를 제공해야 합니다.
