Red Hat Summit3장. 암호화 및 키 관리
Red Hat Ceph Storage 클러스터는 일반적으로 프라이빗 스토리지 클러스터 네트워크를 사용하는 경우 일반적으로 자체 네트워크 보안 영역에 있습니다.
중요
공격자가 공용 네트워크에서 Ceph 클라이언트에 액세스할 수 있는 경우 보안 영역 분리가 충분하지 않을 수 있습니다.
네트워크 트래픽의 기밀성 또는 무결성을 보장하고 Red Hat Ceph Storage가 암호화 및 키 관리를 사용하는 경우 다음과 같은 보안 요구 사항이 있는 경우가 있습니다.
- SSH
- SSL 종료
- Transit의 암호화
- Rest의 암호화
3.1. SSH
Red Hat Ceph Storage 클러스터의 모든 노드는 클러스터 배포의 일부로 SSH를 사용합니다. 즉, 각 노드에서 다음을 수행합니다.
-
암호가 없는 root 권한이 있는
cephadm사용자가 있습니다. - SSH 서비스가 활성화되어 있고 확장 포트 22가 열려 있습니다.
-
cephadm사용자의 공용 SSH 키 사본을 사용할 수 있습니다.
중요
확장 기능을 통해 cephadm 사용자에 액세스할 수 있는 모든 사용자는 Red Hat Ceph Storage 클러스터의 모든 노드에서 root 로 명령을 실행할 수 있는 권한이 있습니다.
추가 리소스
-
자세한 내용은 Red Hat Ceph Storage 설치 가이드 의 How
cephadm작동 섹션을 참조하십시오.
