第 12 章 管理实例安全性

本章使用术语 熵 来引用实例可用的随机数据的质量和源。加密技术通常依赖于随机性，这需要从高质量的熵池中获取。实例通常很难获得足够的熵来支持这些操作；这称为熵。此条件可以在实例中清单，就像看似不相关。例如：实例等待 SSH 密钥生成速度可能会导致启动时间较慢。这种状况还可能导致用户从实例内部使用不佳的、高质量的熵源，从而使应用程序在云中运行不太安全。

幸运的是，您可以通过为实例提供高质量的熵源来解决这些问题。这可以通过在云中有足够的硬件随机数生成器(HRNG)来支持实例来实现。在这种情况下，足够一些特定于域。对于日常操作，现代 HRNG 可能生成足够的熵来支持 50-100 计算节点。高带宽 HRNG，比如 Intel Ivy Bridge 和较新的处理器可用的 RdRand 指令可能会处理更多节点。对于给定的云，架构师需要了解应用程序要求，以确保有足够的熵。

Virtio RNG 是一个随机数字生成器，它默认使用 /dev/random 作为熵源。它还可以配置为使用硬件 RNG，或者一个工具，如熵收集守护进程(EGD)，通过部署提供相当地分发熵的方法。您可以使用 hw_rng 元数据属性在实例创建时启用 Virtio RNG。