3.2. SSL 终止

Ceph 对象网关可以和 HAProxy 和 keepalived 一起部署，以实现负载平衡和故障转移。对象网关 Red Hat Ceph Storage 版本 2 和 3 使用 Civetweb。Civetweb 的早期版本不支持 SSL 及更新的版本，但有一些性能限制。当使用 HAProxy 和 keepalived 终止 SSL 连接时，HAProxy 和 keepalived 组件使用加密密钥。

当使用 HAProxy 和 keepalived 终止 SSL 时，负载均衡器和 Ceph 对象网关之间的连接不会加密。

详情请参阅使用带有 Civetweb 的 SSL 和 HAProxy/keepalived 配置。