3.2. SSL 终止

Ceph 对象网关可以和 HAProxy 和 keepalived 一起部署，以实现负载平衡和故障转移。对象网关 Red Hat Ceph Storage 版本 2 和 3 使用 Civetweb。Civetweb 的早期版本不支持 SSL 及更新的版本，但有一些性能限制。

Red Hat Ceph Storage 版本 5 使用 Beast。您可以将 Beast 前端 web 服务器配置为使用 OpenSSL 库来提供传输层安全性(TLS)。

当使用 HAProxy 和 keepalived 终止 SSL 连接时，HAProxy 和 keepalived 组件使用加密密钥。

当使用 HAProxy 和 keepalived 终止 SSL 时，负载均衡器和 Ceph 对象网关之间的连接不会加密。

详情请参阅 为 Beast 配置 SSL 和 HAProxy 和 keepalived 配置。