12.9. 신뢰할 수 있는 컴퓨팅 풀
신뢰할 수 있는 컴퓨팅 풀은 Intel TXT(Trusted Execution Technology)를 기반으로 하는 보안 클러스터입니다. 신뢰할 수 있는 클러스터는 Intel OpenAttestation에서 확인한 호스트만 허용하여 호스트 하드웨어 및 소프트웨어의 무결성을 화이트 List 데이터베이스에 대해 측정합니다. 신뢰할 수 있는 호스트 및 실행 중인 가상 시스템에는 더 높은 보안이 필요한 작업을 할당할 수 있습니다. Intel TXT, 신뢰할 수 있는 시스템 및 증명에 대한 자세한 내용은 https://software.intel.com/en-us/articles/intel-trusted-execution-technology-intel-txt-enabling-guide 의 내용을 참조하십시오.
신뢰할 수 있는 컴퓨팅 풀을 생성하려면 다음 단계가 포함됩니다.
- OpenAttestation 서버와 통신하도록 Manager 구성.
- 신뢰할 수 있는 호스트만 실행할 수 있는 신뢰할 수 있는 클러스터 생성
- 신뢰할 수 있는 클러스터에 신뢰할 수 있는 호스트 추가. OpenAttestation sever에서 신뢰할 수 있는 것으로 확인하려면 OpenAttestation 에이전트를 실행해야 합니다.
12.9.1. OpenAttestation Server를 Manager에 연결
신뢰할 수 있는 클러스터를 만들려면 먼저 OpenAttestation 서버를 인식하도록 Red Hat Virtualization Manager를 구성해야 합니다. engine-config 를 사용하여 OpenAttestation 서버의 FQDN 또는 IP 주소를 추가합니다.
# engine-config -s AttestationServer=attestationserver.example.com필요한 경우 다음 설정도 변경할 수 있습니다.
| 옵션 | 기본값 | 설명 |
|---|---|---|
| AttestationServer | oat-server | OpenAttestation 서버의 FQDN 또는 IP 주소입니다. Manager가 OpenAttestation 서버와 통신할 수 있도록 설정해야 합니다. |
| AttestationPort | 8443 | OpenAttestation 서버에서 Manager와 통신하는 데 사용하는 포트입니다. |
| AttestationTruststore | TrustStore.jks | OpenAttestation 서버와의 통신을 보호하는 데 사용되는 신뢰 저장소입니다. |
| AttestationTruststorePass | 암호 | 신뢰 저장소에 액세스하는 데 사용되는 암호입니다. |
| AttestationFirstStageSize | 10 | 빠른 초기화에 사용됩니다. 좋은 이유 없이 이 값을 변경하는 것은 권장되지 않습니다. |
| SecureConnectionWithOATServers | true | OpenAttestation 서버로 보안 통신을 활성화하거나 비활성화합니다. |
| PollUri | AttestationService/resources/PollHosts | OpenAttestation 서비스에 액세스하는 데 사용되는 URI입니다. |
