8장. 보안

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway 설치
• S3 버킷이 생성되었습니다.
• 사용자 액세스 권한이 있는 S3 사용자
• AWS CLI 패키지가 설치된 Ceph Object Gateway 클라이언트에 액세스할 수 있습니다.

검증

• 버킷의 버킷 암호화 구성을 검색합니다.

  구문

  aws --endpoint-url=pass:q[_RADOSGW_ENDPOINT_URL_]:pass:q[_PORT_] s3api get-bucket-encryption --bucket BUCKET_NAME

  Copy to Clipboard Toggle word wrap

  예제

  [user@client ~]$  aws --profile ceph --endpoint=http://host01:80 s3api get-bucket-encryption --bucket testbucket
  
  {
      "ServerSideEncryptionConfiguration": {
          "Rules": [
              {
                  "ApplyServerSideEncryptionByDefault": {
                      "SSEAlgorithm": "AES256"
                  }
              }
          ]
      }
  }

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 실행 중인 Red Hat Ceph Storage 클러스터.
• Ceph Object Gateway 설치
• S3 버킷이 생성되었습니다.
• 사용자 액세스 권한이 있는 S3 사용자
• AWS CLI 패키지가 설치된 Ceph Object Gateway 클라이언트에 액세스할 수 있습니다.

프로세스

• 버킷 암호화 구성을 삭제합니다.

  구문

  aws --endpoint-url=RADOSGW_ENDPOINT_URL:PORT s3api delete-bucket-encryption --bucket BUCKET_NAME

  Copy to Clipboard Toggle word wrap

  예제

  [user@client ~]$ aws --endpoint-url=http://host01:80 s3api delete-bucket-encryption --bucket testbucket

  Copy to Clipboard Toggle word wrap

검증

• 버킷의 버킷 암호화 구성을 검색합니다.

  구문

  aws --endpoint-url=RADOSGW_ENDPOINT_URL:PORT s3api get-bucket-encryption --bucket BUCKET_NAME

  Copy to Clipboard Toggle word wrap

  예제

  [user@client ~]$  aws --endpoint=http://host01:80 s3api get-bucket-encryption --bucket testbucket
  
  An error occurred (ServerSideEncryptionConfigurationNotFoundError) when calling the GetBucketEncryption operation:
  The server side encryption configuration was not found

  Copy to Clipboard Toggle word wrap