10.4. 신뢰할 수 있는 컴퓨팅 풀
신뢰할 수 있는 컴퓨팅 풀은 Intel TXT(Trusted Execution Technology)를 기반으로 하는 보안 클러스터입니다. 신뢰할 수 있는 클러스터는 Intel OpenAttestation에서 확인한 호스트만 허용하여 호스트 하드웨어 및 소프트웨어의 무결성을 화이트 List 데이터베이스에 대해 측정합니다. 신뢰할 수 있는 호스트 및 실행 중인 가상 시스템에는 더 높은 보안이 필요한 작업을 할당할 수 있습니다. Intel TXT, 신뢰할 수 있는 시스템 및 증명에 대한 자세한 내용은 의 내용을 참조하십시오 https://software.intel.com/en-us/articles/intel-trusted-execution-technology-intel-txt-enabling-guide.
신뢰할 수 있는 컴퓨팅 풀을 생성하려면 다음 단계가 포함됩니다.
OpenAttestation 서버 설치, 호스트에 OpenAttestation 에이전트를 설치하고 화이트 목록 데이터베이스를 만드는 방법에 대한 자세한 내용은 의 내용을 참조하십시오 https://github.com/OpenAttestation/OpenAttestation/wiki.
- OpenAttestation 서버와 통신하도록 Manager 구성.
- 신뢰할 수 있는 호스트만 실행할 수 있는 신뢰할 수 있는 클러스터 생성
- 신뢰할 수 있는 클러스터에 신뢰할 수 있는 호스트 추가. OpenAttestation sever에서 신뢰할 수 있는 것으로 확인하려면 OpenAttestation 에이전트를 실행해야 합니다.
10.4.1. OpenAttestation Server를 Manager에 연결
신뢰할 수 있는 클러스터를 만들려면 먼저 OpenAttestation 서버를 인식하도록 Red Hat Virtualization Manager를 구성해야 합니다. engine-config 를 사용하여 OpenAttestation 서버의 FQDN 또는 IP 주소를 추가합니다.
# engine-config -s AttestationServer=attestationserver.example.com
필요한 경우 다음 설정도 변경할 수 있습니다.
|
옵션
|
기본값
|
설명
|
|---|---|---|
|
AttestationServer
|
oat-server
|
OpenAttestation 서버의 FQDN 또는 IP 주소입니다. Manager가 OpenAttestation 서버와 통신할 수 있도록 설정해야 합니다.
|
|
AttestationPort
|
8443
|
OpenAttestation 서버에서 Manager와 통신하는 데 사용하는 포트입니다.
|
|
AttestationTruststore
|
TrustStore.jks
|
OpenAttestation 서버와의 통신을 보호하는 데 사용되는 신뢰 저장소입니다.
|
|
AttestationTruststorePass
|
암호
|
신뢰 저장소에 액세스하는 데 사용되는 암호입니다.
|
|
AttestationFirstStageSize
|
10
|
빠른 초기화에 사용됩니다. 좋은 이유 없이 이 값을 변경하는 것은 권장되지 않습니다.
|
|
SecureConnectionWithOATServers
|
true
|
OpenAttestation 서버로 보안 통신을 활성화하거나 비활성화합니다.
|
|
PollUri
|
AttestationService/resources/PollHosts
|
OpenAttestation 서비스에 액세스하는 데 사용되는 URI입니다.
|
