6.4. 서버 측 암호화 구성

절차

1. haproxy.cfg 파일을 편집합니다.

   예제

   frontend http_web *:80
       mode http
       default_backend rgw
   
   frontend rgw­-https
     bind *:443 ssl crt /etc/ssl/private/example.com.pem
     default_backend rgw
   
   backend rgw
       balance roundrobin
       mode http
       server  rgw1 10.0.0.71:8080 check
       server  rgw2 10.0.0.80:8080 check

2. http 프런트엔드에 대한 액세스를 허용하는 행을 주석 처리하고 대신 https 프런트엔드를 사용하도록 HAProxy에 지시하는 지침을 추가합니다.

   예제

   #     frontend http_web *:80
   #     mode http
   #     default_backend rgw
   
   frontend rgw­-https
     bind *:443 ssl crt /etc/ssl/private/example.com.pem
     http-request set-header X-Forwarded-Proto https if { ssl_fc }
     http-request set-header X-Forwarded-Proto https
   # here we set the incoming HTTPS port on the load balancer (eg : 443)
     http-request set-header X-Forwarded-Port 443
     default_backend rgw
   
   backend rgw
       balance roundrobin
       mode http
       server  rgw1 10.0.0.71:8080 check
       server  rgw2 10.0.0.80:8080 check

3. rgw_trust_forwarded_https 옵션을 true로 설정합니다.

   예제

   [root@mon ~]# ceph config set client.rgw rgw_trust_forwarded_https true

4. HAProxy를 활성화하고 시작합니다.

   [root@haproxy]# systemctl enable haproxy
   [root@haproxy]# systemctl start haproxy