8.3. 配置服务器端加密
在可能无法通过 SSL 发送加密请求的情况下，您可以设置服务器端加密加密来使用 HTTP 向 Ceph 对象网关发送请求。
此流程使用 HAProxy 作为代理和负载均衡器。
先决条件
- 对存储集群中所有节点的根级别访问权限。
- 一个正在运行的 Red Hat Ceph Storage 集群。
- 安装 Ceph 对象网关软件.
- 安装 HAProxy 软件.
流程
编辑
haproxy.cfg文件：示例
frontend http_web *:80 mode http default_backend rgw frontend rgw-https bind *:443 ssl crt /etc/ssl/private/example.com.pem default_backend rgw backend rgw balance roundrobin mode http server rgw1 10.0.0.71:8080 check server rgw2 10.0.0.80:8080 check注释掉允许访问
http前端的行，并添加指令来指示 HAProxy 使用https前端：示例
# frontend http_web *:80 # mode http # default_backend rgw frontend rgw-https bind *:443 ssl crt /etc/ssl/private/example.com.pem http-request set-header X-Forwarded-Proto https if { ssl_fc } http-request set-header X-Forwarded-Proto https # here we set the incoming HTTPS port on the load balancer (eg : 443) http-request set-header X-Forwarded-Port 443 default_backend rgw backend rgw balance roundrobin mode http server rgw1 10.0.0.71:8080 check server rgw2 10.0.0.80:8080 check将
rgw_trust_forwarded_https选项设置为true：示例
[ceph: root@host01 /]# ceph config set client.rgw rgw_trust_forwarded_https true
启用并启动 HAProxy：
[root@host01 ~]# systemctl enable haproxy [root@host01 ~]# systemctl start haproxy
其它资源
- 如需了解更多详细信息，请参阅 Red Hat Ceph Storage 对象网关指南中的 高可用性服务 部分。
- 如需了解更多详细信息，请参阅 Red Hat Ceph Storage 安装指南中的 Red Hat Ceph Storage 安装章节。
