Skip to main content
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

StorageGRID에서 보안 관리

PDF

Grid Manager에서 다양한 보안 설정을 구성하여 StorageGRID 시스템의 보안을 강화할 수 있습니다.

암호화 관리

StorageGRID는 데이터를 암호화할 수 있는 여러 옵션을 제공합니다. "사용 가능한 암호화 방법을 검토하십시오."데이터 보호 요구 사항에 맞는 옵션을 선택해야 합니다.

인증서 관리

HTTP 연결에 사용되는 "서버 인증서 구성 및 관리" 또는 클라이언트 또는 사용자 신원을 서버에 인증하는 데 사용되는 클라이언트 인증서를 사용할 수 있습니다.

키 관리 서버 구성

"키 관리 서버"을 사용하면 어플라이언스가 데이터 센터에서 제거되더라도 StorageGRID 데이터를 보호할 수 있습니다. 어플라이언스 볼륨이 암호화된 후에는 노드가 KMS와 통신할 수 없는 한 어플라이언스의 데이터에 액세스할 수 없습니다.

참고 암호화 키 관리를 사용하려면 어플라이언스를 그리드에 추가하기 전에 설치 중에 각 어플라이언스에 대해 노드 암호화 설정을 활성화해야 합니다.

프록시 설정 관리

S3 플랫폼 서비스 또는 클라우드 스토리지 풀을 사용하는 경우 스토리지 노드와 외부 S3 엔드포인트 사이에 "스토리지 프록시 서버"을 구성할 수 있습니다. HTTPS 또는 HTTP를 사용하여 AutoSupport 패키지를 전송하는 경우 관리 노드와 기술 지원 사이에 "관리자 프록시 서버"을 구성할 수 있습니다.

방화벽 제어

시스템 보안을 강화하기 위해 "외부 방화벽"에서 특정 포트를 열거나 닫음으로써 StorageGRID 관리 노드에 대한 액세스를 제어할 수 있습니다. 또한 각 노드의 "내부 방화벽"를 구성하여 네트워크 액세스를 제어할 수도 있습니다. 배포에 필요한 포트를 제외한 모든 포트에 대한 액세스를 차단할 수 있습니다.