第 3 章保护负载均衡服务

要在 Red Hat OpenStack 负载均衡服务(octavia)的不同组件间安全通信，请使用 TLS 加密协议和公钥加密。

3.1. 负载均衡服务中的双向 TLS 身份验证
复制链接

Red Hat OpenStack Platform (RHOSP)负载均衡服务(octavia)的控制器进程通过 TLS 连接与负载均衡服务实例(amphorae)与负载均衡服务实例(amphorae)通信。负载均衡服务通过双向 TLS 身份验证验证两端是否受信任。

注意

这是完整的 TLS 握手过程的简化。有关 TLS 握手过程的更多信息，请参阅 TLS 1.3 RFC 8446。

双向 TLS 身份验证涉及两个阶段。第一阶段 （如负载均衡服务 worker 进程）连接到负载均衡服务实例，实例为控制器提供其服务器证书。然后，控制器根据存储在控制器中的服务器证书颁发机构(CA)证书验证服务器证书。如果针对服务器 CA 证书验证了显示的证书，连接将进入阶段 2。

在两个阶段中，控制器将其客户端证书提供给负载平衡服务实例。然后，根据实例中存储的客户端 CA 证书验证证书。如果成功验证了这个证书，则 TLS 握手的其余部分将继续在控制器和负载均衡服务实例之间建立安全通信频道。

返回顶部