第 5 章 安全考虑
5.1. FIPS-140-2
Federal Information Processing Standard Publication 140-2 (FIPS-140-2)是定义使用加密模块的一系列安全要求的标准。法律规定了美国政府机构和承包商的标准，在其他国际和行业特定标准中也引用该标准。
Red Hat OpenShift Data Foundation 现在使用 FIPS 验证的加密模块。Red Hat Enterprise Linux OS/CoreOS (RHCOS)提供这些模块。
目前，Cryptographic Module Validation Program (CMVP)处理加密模块。您可以在进程列表中的 模块 中看到这些模块的状态。有关最新信息，请参阅红帽知识库解决方案 RHEL 核心加密组件。
注意
在安装 OpenShift Data Foundation 前，在 OpenShift Container Platform 上启用 FIPS 模式。OpenShift Container Platform 必须在 RHCOS 节点上运行，因为该功能不支持在 Red Hat Enterprise Linux 7 (RHEL 7)上部署 OpenShift Data Foundation。
如需更多信息，请参阅 OpenShift Container Platform 文档中的安装指南 的在 FIPS 模式中安装 集群和 对 FIPS 加密的支持。
