3장. Fuse Console 보안

프로세스

1. 필요한 프로토콜로 HTTPS를 설정하려면 다음 예와 같이 $KARAF_HOME/etc/system.properties 파일에서 hawtio.http.strictTransportSecurity 속성을 설정합니다.

   hawtio.http.strictTransportSecurity = max-age=31536000; includeSubDomains; preload

   Copy to Clipboard Toggle word wrap

2. 공개 키를 사용하여 응답을 보호하려면 다음 예와 같이 $KARAF_HOME/etc/system.properties 파일에서 hawtio.http.publicKeyPins 속성을 설정합니다.

   hawtio.http.publicKeyPins = pin-sha256="cUPcTAZWKaASuYWhhneDttWpY3oBAkE3h2+soZS7sWs"; max-age=5184000; includeSubDomains

   Copy to Clipboard Toggle word wrap

3. (AWS에만 배포하는 경우) Fuse Console의 프록시 서블릿을 비활성화하려면 다음 예와 같이 $KARAF_HOME/etc/system.properties 파일에서 hawtio.disableProxy 속성을 true 로 설정합니다.

   hawtio.disableProxy = true;

   Copy to Clipboard Toggle word wrap
4. SSL/TLS 보안을 활성화하는 방법에 대한 자세한 내용은 Apache Karaf 보안 가이드의 " Apache Karaf 컨테이너의 SSL/TLS 활성화" 섹션을 참조하십시오.
5. Red Hat Single Sign-On을 사용하여 Fuse 콘솔을 보호하는 방법에 대한 자세한 내용은 Red Hat Single Sign-on Securing Applications and Services Guide 에서 Hawtio 관리 콘솔 보안 섹션을 참조하십시오.

6. 사용자가 사용자가 수행해야 하는 Fuse Console 작업을 수행하는 데 필요한 사용자 역할 권한이 있는지 확인하려면 다음 단계를 수행하여 사용자 역할을 설정합니다.

   1. 편집기에서 Red Hat Fuse etc/users.properties 파일을 엽니다.

   2. 사용자 이름, 암호 및 역할에 대한 항목을 추가합니다.

      예를 들어 etc/users.properties 파일의 다음 항목은 admin 사용자를 정의하고 admin 역할을 부여합니다.

      admin = secretpass,admin

      Copy to Clipboard Toggle word wrap
   3. 파일을 저장합니다.