2.4. 컨테이너에서 FIPS 모드 활성화
FIPS 모드(Federal Information Processing Standard)에서 요구하는 전체 암호화 모듈 자체 점검을 활성화하려면 호스트 시스템 커널이 FIPS 모드에서 실행되어야 합니다. podman 유틸리티는 지원되는 컨테이너에서 FIPS 모드를 자동으로 활성화합니다.
fips-mode-setup 명령은 컨테이너에서 제대로 작동하지 않으며 이 시나리오에서는 FIPS 모드를 활성화하거나 확인하는 데 사용할 수 없습니다.
참고
RHEL 9의 암호화 모듈은 FIPS 140-3 요구 사항에 대해 아직 인증되지 않았습니다.
사전 요구 사항
- 호스트 시스템은 FIPS 모드여야 합니다.
절차
-
FIPS 모드가 활성화된 시스템에서
podman유틸리티는 지원되는 컨테이너에서 FIPS 모드를 자동으로 활성화합니다.
추가 리소스
