4.2. cephx 인증
cephx 프로토콜은 기본적으로 활성화되어 있습니다. 암호화 인증에는 일반적으로 상당히 낮은 컴퓨팅 비용이 있지만 몇 가지 컴퓨팅 비용이 있습니다. 클라이언트와 호스트를 연결하는 네트워크 환경이 안전하다고 간주되고 인증 컴퓨팅 비용을 감당할 수 없는 경우 이를 비활성화할 수 있습니다. Ceph 스토리지 클러스터를 배포할 때 배포 툴은 client.admin 사용자와 인증 키를 생성합니다.
중요
Red Hat은 인증 사용을 권장합니다.
참고
인증을 비활성화하면 중간자 공격이 클라이언트 및 서버 메시지를 변경하여 심각한 보안 문제로 이어질 수 있습니다.
Cephx 활성화 및 비활성화
Cephx를 활성화하려면 Ceph 모니터 및 OSD용 키를 배포해야 합니다. Cephx 인증을 켜거나 끄는 경우 배포 절차를 반복할 필요가 없습니다.
