第 21 章 管理实例安全性

熵指的是可供实例使用的随机数据的质量和源。加密技术通常依赖于随机性，这需要从熵池中提取。当实例无法有足够的熵来支持加密技术所需的随机性时，会进行熵。熵可在实例中作为看似不相关的内容进行清单。例如，等待 SSH 密钥生成的实例可能会引起较慢的引导时间。熵不足的可能性还会导致云用户使用来自实例内部的质量熵源，从而使在云中运行的应用程序更加安全。

为了向实例提供高质量的熵来源，您需要在云中有足够的硬件随机数生成器(HRNG)来支持实例。对于日常操作，现代 HRNG 可以生成足够的熵来支持 50 到 100 个 Compute 节点。高带宽 HRNG 可以处理更多节点。您必须识别云的应用程序要求，以确保有足够的熵可用。

VirtIO RNG 是一个随机数生成器，它默认使用 /dev/urandom 作为熵的来源，以确保实例在引导时不会耗尽熵。也可以将其配置为使用 HRNG 或像熵收集守护进程(EGD)等工具来通过部署分发熵。virtio RNG 设备默认为实例启用。要为实例禁用 Virtio RNG 设备，您必须在实例类别上将 hw_rng:allowed 设置为 False。