Skip to main content
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

StorageGRID에서 키 관리 서버 관리

PDF

키 관리 서버(KMS) 관리는 세부 정보 보기 또는 편집, 인증서 관리, 암호화된 노드 보기, 더 이상 필요하지 않을 때 KMS 제거 등을 포함합니다.

시작하기 전에

KMS 세부 정보 보기

StorageGRID 시스템의 각 키 관리 서버(KMS)에 대한 정보를 확인할 수 있으며, 여기에는 키 세부 정보와 서버 및 클라이언트 인증서의 현재 상태가 포함됩니다.

단계

  1. * 구성 * > * 보안 * > * 키 관리 서버 * 를 선택합니다.

    키 관리 서버 페이지가 나타나고 다음 정보가 표시됩니다.

    • 구성 세부 정보 탭에는 구성된 키 관리 서버 목록이 표시됩니다.

    • 암호화된 노드 탭에는 노드 암호화가 활성화된 모든 노드가 나열됩니다.

  2. 특정 KMS의 세부 정보를 확인하고 해당 KMS에서 작업을 수행하려면 KMS 이름을 선택하십시오. KMS 세부 정보 페이지에는 다음 정보가 표시됩니다.

    필드 설명

    키 관리 대상:

    KMS와 연결된 StorageGRID 사이트입니다.

    이 필드에는 특정 StorageGRID 사이트 또는 *다른 KMS(기본 KMS)에서 관리되지 않는 사이트*의 이름이 표시됩니다.

    호스트 이름

    KMS의 정규화된 도메인 이름 또는 IP 주소입니다.

    키 관리 서버가 두 대인 클러스터의 경우, 두 서버의 정규화된 도메인 이름 또는 IP 주소가 모두 나열됩니다. 클러스터에 키 관리 서버가 두 대 이상인 경우, 첫 번째 KMS의 정규화된 도메인 이름 또는 IP 주소와 함께 클러스터에 있는 추가 키 관리 서버의 수가 나열됩니다.

    예: 10.10.10.10 and 10.10.10.11 또는 10.10.10.10 and 2 others.

    클러스터의 모든 호스트 이름을 보려면 KMS를 선택하고 편집 또는 작업 > *편집*을 선택하십시오.

  3. KMS 세부 정보 페이지에서 탭을 선택하여 다음 정보를 확인하십시오.

    탭 필드 설명

    주요 세부 정보

    키 이름

    KMS의 StorageGRID 클라이언트에 대한 키 별칭입니다.

    키 UID

    키의 최신 버전에 대한 고유 식별자입니다.

    최종 수정일

    키의 최신 버전 날짜 및 시간입니다.

    서버 인증서

    메타데이터

    인증서의 메타데이터(일련 번호, 만료 날짜 및 시간, 인증서 PEM 등)입니다.

    PEM 인증서

    인증서용 PEM(privacy enhanced mail) 파일의 내용입니다.

    클라이언트 인증서

    메타데이터

    인증서의 메타데이터(일련 번호, 만료 날짜 및 시간, 인증서 PEM 등)입니다.

  4. 조직의 보안 규정에 따라 필요한 만큼 자주 *Rotate key*를 선택하거나 KMS 소프트웨어를 사용하여 키의 새 버전을 생성하십시오.

    키 순환이 성공적으로 완료되면 키 UID 및 최종 수정 필드가 업데이트됩니다.

    주의

    KMS 소프트웨어를 사용하여 암호화 키를 교체하는 경우, 마지막으로 사용한 키 버전에서 동일한 키의 새 버전으로 교체해야 합니다. 완전히 다른 키로 교체하지 마십시오.

    KMS의 키 이름(별칭)을 변경하여 키를 교체하려고 시도하지 마십시오. StorageGRID는 이전에 사용한 모든 키 버전(및 향후 사용할 모든 키 버전)이 동일한 키 별칭으로 KMS에서 액세스 가능해야 합니다. 구성된 KMS의 키 별칭을 변경하면 StorageGRID가 데이터를 복호화하지 못할 수 있습니다.

인증서 관리

서버 또는 클라이언트 인증서 관련 문제가 발생하면 즉시 해결하십시오. 가능하면 만료 전에 인증서를 교체하십시오.

주의 데이터 액세스를 유지하려면 가능한 한 빨리 인증서 문제를 해결해야 합니다.
단계

  1. * 구성 * > * 보안 * > * 키 관리 서버 * 를 선택합니다.

  2. 표에서 각 KMS의 인증서 만료일 값을 확인하십시오.

  3. KMS 인증서 만료일이 '알 수 없음'으로 표시되는 경우, 최대 30분 정도 기다린 후 웹 브라우저를 새로 고침하세요.

  4. 인증서 만료 열에 인증서가 만료되었거나 만료가 임박했음을 나타내는 경우, 해당 KMS를 선택하여 KMS 세부 정보 페이지로 이동하십시오.

    1. *서버 인증서*를 선택하고 "만료일" 필드의 값을 확인하십시오.

    2. 인증서를 교체하려면 *인증서 편집*을 선택하여 새 인증서를 업로드합니다.

    3. 위의 하위 단계를 반복하고 서버 인증서 대신 *Client certificate*를 선택하십시오.

  5. KMS CA 인증서 만료, KMS 클라이언트 인증서 만료, KMS 서버 인증서 만료 경고가 발생하면 각 경고의 설명을 기록하고 권장 조치를 수행하십시오.

    StorageGRID 인증서 만료일을 업데이트하는 데 최대 30분이 소요될 수 있습니다. 웹 브라우저를 새로 고침하여 최신 값을 확인하십시오.

참고 서버 인증서 상태를 알 수 없음 상태가 표시되면 KMS에서 클라이언트 인증서 없이 서버 인증서를 가져올 수 있도록 설정되어 있는지 확인하십시오.

암호화된 노드 보기

StorageGRID 시스템에서 노드 암호화 설정이 활성화된 어플라이언스 노드에 대한 정보를 볼 수 있습니다.

단계

  1. * 구성 * > * 보안 * > * 키 관리 서버 * 를 선택합니다.

    키 관리 서버 페이지가 나타납니다. 구성 세부 정보 탭에는 구성된 키 관리 서버가 표시됩니다.

  2. 페이지 상단에서 암호화된 노드 탭을 선택합니다.

    암호화된 노드 탭에는 StorageGRID 시스템에서 노드 암호화 설정이 활성화된 어플라이언스 노드 목록이 표시됩니다.

  3. 표에 있는 각 어플라이언스 노드 정보를 검토하십시오.

    열 설명

    노드 이름

    어플라이언스 노드의 이름입니다.

    노드 유형

    노드 유형: 스토리지, 관리 또는 게이트웨이.

    사이트

    노드가 설치된 StorageGRID 사이트의 이름입니다.

    KMS 이름

    노드에 사용되는 KMS의 설명 이름입니다.

    KMS가 목록에 없으면 [구성 세부 정보] 탭을 선택하여 KMS를 추가하십시오.

    "키 관리 서버(KMS) 추가"

    키 UID

    어플라이언스 노드에서 데이터를 암호화 및 복호화하는 데 사용되는 암호화 키의 고유 ID입니다. 전체 키 UID를 보려면 텍스트를 선택하십시오.

    하이픈(--)은 키 UID를 알 수 없음을 나타내며, 이는 어플라이언스 노드와 KMS 간의 연결 문제 때문일 수 있습니다.

    상태

    KMS와 어플라이언스 노드 간의 연결 상태입니다. 노드가 연결된 경우 타임스탬프는 30분마다 업데이트됩니다. KMS 구성 변경 후 연결 상태가 업데이트되는 데 몇 분이 소요될 수 있습니다.

    참고: 새 값을 보려면 웹 브라우저를 새로 고침하세요.

  4. 상태 열에 KMS 문제가 표시되면 즉시 문제를 해결하십시오.

    정상적인 KMS 작동 중에는 상태가 *KMS에 연결됨*으로 표시됩니다. 노드가 그리드에서 연결이 끊어진 경우 노드 연결 상태가 (Administratively Down 또는 Unknown)으로 표시됩니다.

    다른 상태 메시지는 동일한 이름을 가진 StorageGRID 알림에 해당합니다.

    • KMS 구성 로드에 실패했습니다.

    • KMS 연결 오류

    • KMS 암호화 키 이름을 찾을 수 없습니다.

    • KMS 암호화 키 순환 실패

    • KMS 키로 어플라이언스 볼륨을 복호화하는 데 실패했습니다.

    • KMS가 구성되지 않았습니다.

    이러한 알림에 대해 권장되는 조치를 수행하십시오.

주의 데이터를 완벽하게 보호하려면 모든 문제를 즉시 해결해야 합니다.

KMS 편집

예를 들어 인증서 만료가 임박한 경우 키 관리 서버의 구성을 편집해야 할 수 있습니다.

시작하기 전에
단계

  1. * 구성 * > * 보안 * > * 키 관리 서버 * 를 선택합니다.

    키 관리 서버 페이지가 나타나고 구성된 모든 키 관리 서버가 표시됩니다.

  2. 편집할 KMS를 선택하고 작업 > *편집*을 선택합니다.

    또한 표에서 KMS 이름을 선택하고 KMS 세부 정보 페이지에서 *편집*을 선택하여 KMS를 편집할 수 있습니다.

  3. 필요에 따라 키 관리 서버 편집 마법사의 *1단계(KMS 세부 정보)*에서 세부 정보를 업데이트할 수 있습니다.

    필드 설명

    KMS 이름

    이 KMS를 식별하는 데 도움이 되는 설명적인 이름입니다. 1자에서 64자 사이여야 합니다.

    키 이름

    KMS의 StorageGRID 클라이언트에 대한 정확한 키 별칭입니다. 1~255자 사이여야 합니다.

    키 이름을 수정해야 하는 경우는 드뭅니다. 예를 들어, KMS에서 별칭 이름이 변경되었거나 이전 키의 모든 버전이 새 별칭의 버전 기록에 복사된 경우에만 키 이름을 수정해야 합니다.

    키 관리 대상:

    사이트별 KMS를 편집하는 중이고 기본 KMS가 아직 없는 경우, 선택적으로 *다른 KMS(기본 KMS)에서 관리되지 않는 사이트*를 선택할 수 있습니다. 이 옵션을 선택하면 사이트별 KMS가 기본 KMS로 변환되어 전용 KMS가 없는 모든 사이트와 확장 시 추가된 모든 사이트에 적용됩니다.

    참고: 사이트별 KMS를 편집하는 경우 다른 사이트를 선택할 수 없습니다. 기본 KMS를 편집하는 경우 특정 사이트를 선택할 수 없습니다.

    포트

    KMS 서버가 키 관리 상호 운용성 프로토콜(KMIP) 통신에 사용하는 포트입니다. 기본값은 KMIP 표준 포트인 5696입니다.

    호스트 이름

    KMS의 정규화된 도메인 이름 또는 IP 주소입니다.

    참고: 서버 인증서의 SAN(Subject Alternative Name) 필드에는 여기에 입력한 FQDN 또는 IP 주소가 포함되어야 합니다. 그렇지 않으면 StorageGRID가 KMS 또는 KMS 클러스터의 모든 서버에 연결할 수 없습니다.

  4. KMS 클러스터를 구성하는 경우, 클러스터의 각 서버에 호스트 이름을 추가하려면 *Add another hostname*을 선택하십시오.

  5. *Continue*를 선택합니다.

    키 관리 서버 편집 마법사의 2단계(서버 인증서 업로드)가 나타납니다.

  6. 서버 인증서를 교체해야 하는 경우 *찾아보기*를 선택하고 새 파일을 업로드하십시오.

  7. *Continue*를 선택합니다.

    키 관리 서버 편집 마법사의 3단계(클라이언트 인증서 업로드)가 나타납니다.

  8. 클라이언트 인증서와 클라이언트 인증서 개인 키를 교체해야 하는 경우, *찾아보기*를 선택하고 새 파일을 업로드하십시오.

  9. *테스트 후 저장*을 선택합니다.

    영향을 받는 사이트의 모든 노드 암호화 어플라이언스 노드와 키 관리 서버 간의 연결을 테스트합니다. 모든 노드 연결이 유효하고 KMS에서 올바른 키가 발견되면 키 관리 서버가 키 관리 서버 페이지의 표에 추가됩니다.

  10. 오류 메시지가 나타나면 메시지 내용을 검토하고 *확인*을 선택하십시오.

    예를 들어, 이 KMS에 대해 선택한 사이트가 이미 다른 KMS에서 관리되고 있거나 연결 테스트에 실패한 경우 422: Unprocessable Entity 오류가 발생할 수 있습니다.

  11. 연결 오류를 해결하기 전에 현재 구성을 저장해야 하는 경우 *강제 저장*을 선택하십시오.

    주의 *강제 저장*을 선택하면 KMS 구성이 저장되지만, 각 어플라이언스에서 해당 KMS로의 외부 연결은 테스트되지 않습니다. 구성에 문제가 있는 경우 해당 사이트에서 노드 암호화가 활성화된 어플라이언스 노드를 재부팅할 수 없을 수 있습니다. 문제가 해결될 때까지 데이터에 액세스할 수 없게 될 수도 있습니다.

    KMS 구성이 저장되었습니다.

  12. 확인 경고 메시지를 검토하고 구성을 강제 저장하려면 *확인*을 선택합니다.

    KMS 구성이 저장되지만 KMS 연결은 테스트되지 않습니다.

키 관리 서버(KMS) 제거

경우에 따라 키 관리 서버를 제거해야 할 수도 있습니다. 예를 들어, 사이트를 더 이상 사용하지 않는 경우 사이트별 KMS를 제거해야 할 수 있습니다.

시작하기 전에
이 작업 정보

다음과 같은 경우 KMS를 제거할 수 있습니다.

  • 사이트가 사용 중지되었거나 노드 암호화가 활성화된 어플라이언스 노드가 없는 경우 사이트별 KMS를 제거할 수 있습니다.

  • 노드 암호화가 활성화된 어플라이언스 노드가 있는 각 사이트에 대해 사이트별 KMS가 이미 존재하는 경우 기본 KMS를 제거할 수 있습니다.

단계

  1. * 구성 * > * 보안 * > * 키 관리 서버 * 를 선택합니다.

    키 관리 서버 페이지가 나타나고 구성된 모든 키 관리 서버가 표시됩니다.

  2. 제거할 KMS를 선택하고 작업 > *제거*를 선택합니다.

    표에서 KMS 이름을 선택하고 KMS 세부 정보 페이지에서 *제거*를 선택하여 KMS를 삭제할 수도 있습니다.

  3. 다음 사항이 사실인지 확인하십시오.

    • 노드 암호화가 활성화된 어플라이언스 노드가 없는 사이트에 대한 사이트별 KMS를 제거하려고 합니다.

    • 기본 KMS를 제거하려고 하지만, 노드 암호화가 있는 각 사이트에 대해 사이트별 KMS가 이미 존재합니다.

  4. *예*를 선택합니다.

    KMS 구성이 제거되었습니다.