简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

管理安全性

11/07/2024 贡献者

您可以从网格管理器配置各种安全设置，以帮助保护 StorageGRID 系统。

管理加密

StorageGRID 提供了多种数据加密选项。您应"查看可用的加密方法"确定哪些符合数据保护要求。

您可以"配置和管理服务器证书"使用HTTP连接或用于向服务器验证客户端或用户身份的客户端证书。

使用"密钥管理服务器"可以保护StorageGRID数据、即使设备已从数据中心中删除也是如此。对设备卷进行加密后、您将无法访问设备上的任何数据、除非此节点可以与KMS进行通信。

要使用加密密钥管理，必须在安装期间为每个设备启用 * 节点加密 * 设置，然后才能将该设备添加到网格中。

如果您使用的是S3平台服务或云存储池、则可以在存储节点和外部S3端点之间配置"存储代理服务器"。如果您使用HTTPS或HTTP发送AutoSupport软件包、则可以在管理节点和技术支持之间配置"管理代理服务器"。

为了增强系统的安全性，您可以通过在打开或关闭特定端口来控制对StorageGRID管理节点的访问"外部防火墙"。您还可以通过配置每个节点来控制对其的网络访问"内部防火墙"。您可以阻止对除部署所需端口以外的所有端口进行访问。