2.2.2. 安装清单中与安全相关的变量

postgres_use_ssl

true

安装程序将安装程序管理的 Postgres 数据库配置为在设置此变量时接受基于 SSL 的连接。

此变量的默认值为 false，这意味着 SSL/TLS 不用于 PostgreSQL 连接。

当设置为 true 时，平台使用 SSL/TLS 连接到 PostgreSQL。

pg_sslmode automation_gateway_pg_sslmode automationhub_pg_sslmode automationcontroller_pg_sslmode

verify-full

这些变量控制数据库的 mutual TLS (mTLS)身份验证。默认情况下，当每个服务连接到数据库时，它会尝试加密的连接，但不会强制实施。

将此变量设置为 verify-full 会在服务和数据库之间强制实施 mTLS 协商。postgres_use_ssl 变量还必须设为 true，才能使这个 pg_sslmode 有效。

注意 ：如果使用第三方数据库而不是安装程序管理的数据库，则第三方数据库必须独立设置，以接受 mTLS 连接。

nginx_disable_hsts automation_gateway_disable_hsts automationhub_disable_hsts automationcontroller_disable_hsts

false

如果设置为 true，则这些变量将禁用到每个组件 Web 服务的 HTTPS 严格传输安全性 (HSTS)连接。

默认值为 false。如果安装程序清单中缺少这些变量，则有效等同于将变量定义为 false。

postgresql_disable_tls

false

如果设置为 true，则此变量禁用与安装程序管理的 PostgreSQL 数据库的 TLS 连接。

默认值为 false

如果安装程序清单中没有此变量，则有效等同于将变量定义为 false。

controller_pg_sslmode gateway_pg_sslmode hub_pg_sslmode eda_pg_sslmode

verify-full

这些变量控制数据库的 mutual TLS (mTLS)身份验证。

默认情况下，当每个服务连接到数据库时，它会尝试加密的连接，但不会强制实施。将此变量设置为 verify-full 会在服务和数据库之间强制实施 mTLS 协商。

controller_nginx_disable_https gateway_nginx_disable_https hub_nginx_disable_https da_nginx_disable_https

false

如果设置为 true，则这些变量将禁用到每个组件 Web 服务的 HTTPS 连接。

默认值为 false。

如果安装程序清单中缺少这些变量，则有效等同于将变量定义为 false。

controller_nginx_disable_hsts gateway_nginx_disable_hsts hub_nginx_disable_hsts eda_nginx_disable_hsts

false

如果设置为 'true'，则这些变量将禁用到每个组件 Web 服务的 HTTPS Strict Transport Security (HSTS)连接。

默认值为 false。

如果安装程序清单中缺少这些变量，则有效等同于将变量定义为 false。