Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

StorageGRID ネットワークのセキュリティ強化ガイドライン

PDF

StorageGRID システムは、グリッドノードごとに最大3つのネットワークインターフェースをサポートしており、セキュリティおよびアクセス要件に合わせて、各グリッドノードのネットワーク設定を個別に構成できます。

StorageGRID ネットワークの詳細については、"StorageGRID ネットワークの種類"を参照してください。

グリッドネットワークに関するガイドライン

すべての内部 StorageGRID トラフィックに対してグリッドネットワークを構成する必要があります。すべてのグリッドノードはグリッドネットワーク上にあり、他のすべてのノードと通信できなければなりません。

グリッドネットワークを設定する際は、以下のガイドラインに従ってください。

  • ネットワークが、オープンインターネット上のクライアントなど、信頼できないクライアントから保護されていることを確認してください。

  • 可能な限り、グリッドネットワークは内部通信専用に使用してください。管理ネットワークとクライアントネットワークの両方には、外部からのトラフィックを内部サービスにブロックする追加のファイアウォール制限が設定されています。外部クライアントのネットワーク トラフィックにグリッドネットワークを使用することはサポートされていますが、この使用方法では保護層が少なくなります。

  • StorageGRID の展開が複数のデータセンターにまたがる場合は、グリッドネットワーク上で仮想プライベートネットワーク（VPN）または同等のシステムを使用して、内部トラフィックに追加の保護を提供してください。

  • 一部のメンテナンス手順では、プライマリ管理ノードと他のすべてのグリッドノード間で、ポート22を介したセキュアシェル（SSH）アクセスが必要となります。外部ファイアウォールを使用して、SSHアクセスを信頼できるクライアントのみに制限してください。

管理者ネットワークに関するガイドライン

管理ネットワークは通常、管理タスク（Grid ManagerまたはSSHを使用する信頼できる従業員）や、LDAP、DNS、NTP、KMS（またはKMIPサーバー）などの他の信頼できるサービスとの通信に使用されます。ただし、StorageGRIDは内部的にこの使用法を強制していません。

管理者ネットワークを使用する場合は、以下のガイドラインに従ってください。

  • 管理ネットワーク上のすべての内部トラフィック ポートをブロックします。"内部ポート一覧"を参照してください。

  • 信頼できないクライアントが管理ネットワークにアクセスできる場合は、外部ファイアウォールを使用して管理ネットワーク上の StorageGRID へのアクセスをブロックしてください。

クライアントネットワークに関するガイドライン

クライアント ネットワークは通常、テナントや、CloudMirror レプリケーションサービスやその他のプラットフォームサービスなどの外部サービスとの通信に使用されます。ただし、StorageGRID は内部的にはこの使用法を強制していません。

クライアントネットワークを使用する場合は、以下のガイドラインに従ってください。

  • クライアントネットワーク上のすべての内部ネットワーク トラフィックポートをブロックします。"内部ポート一覧"を参照してください。

  • 明示的に設定されたエンドポイントでのみ、クライアントからの受信トラフィックを受け入れます。"ファイアウォール制御の管理"に関する情報を参照してください。