CEPH, 인터넷을 통해 클러스터 실행

Question

인터넷에서 CEPH 클러스터를 실행할 때 보안과 관련하여 염려가 있습니까?

이 유스 케이스에서는 쓸모가없는 항목을 직접 찾을 수 없습니다. 나는 I/O 응답 시간이 짧을 필요가 없다.

감사합니다.

Answer 1

클러스터가 인터넷을 대면하지 않는 것이 좋습니다.

공개 (전면) 네트워크와 클러스터 (후면) 네트워크의 두 가지 네트워크로 Ceph Storage Cluster를 실행하는 것이 좋습니다.

그들은 때문에 (사용 사례에 대한 문제가되지 않습니다) 개선 된 성능의 백엔드에 클러스터를 가지고 추천뿐만 아니라 보안는 : 백엔드에있는 것은 전투 DoS 공격을하는 데 도움이됩니다.

대부분의 사람들은 일반적으로 시민이지만 매우 작은 인구 집단은 서비스 거부 (DoS) 공격으로 알려진 것에 종사하고 싶어합니다. Ceph OSD 대몬 사이의 트래픽이 중단되면 게재 위치 그룹에 더 이상 활성 + 깨끗한 상태가 반영되지 않아 사용자가 데이터를 읽고 쓸 수 없게 될 수 있습니다. 이 유형의 공격을 막는 가장 좋은 방법은 인터넷에 직접 연결되지 않는 완전히 별개의 클러스터 네트워크를 유지하는 것입니다.

(Source) 클러스터 데몬에 대한 인증이 cephx에 의해 처리되는 동안

Answer 2

는 트래픽이 암호화 하지입니다.

그렇습니다. 보안 문제가 있습니다.

Answer 3

나는 TricVPN으로 끝났는데, 설치가 쉽고 모든 노드를 연결하는 공용/개인 키를 사용합니다.

그러나 내가 말했듯이 좋은 사용 사례는 아니지만 작동합니다.