3.2. SSL 종료

Ceph Object Gateway는 부하 분산 및 페일오버를 위해 HAProxy 및 keepalived 와 함께 배포할 수 있습니다. 오브젝트 게이트웨이 Red Hat Ceph Storage 버전 2 및 3에서는 Civetweb을 사용합니다. 이전 버전의 Civetweb은 몇 가지 성능 제한이 있는 SSL을 지원하지 않습니다.

오브젝트 게이트웨이 Red Hat Ceph Storage 버전 5는 Beast를 사용합니다. OpenSSL 라이브러리를 사용하여 TLS(Transport Layer Security)를 제공하도록 Beast 프런트 엔드 웹 서버를 구성할 수 있습니다.

HAProxy 및 keepalived 를 사용하여 SSL 연결을 종료하는 경우 HAProxy 및 keepalived 구성 요소에서 암호화 키를 사용합니다.

HAProxy 및 keepalived 를 사용하여 SSL을 종료하는 경우 로드 밸런서와 Ceph Object Gateway 간의 연결이 암호화되지 않습니다.

자세한 내용은 Beast 및 HAProxy용 SSL 구성 및 keepalived 를 참조하십시오.