SSL 终止
Ceph Object Gateway 可以与 HAProxy 和 keepalived 一起部署,以实现负载均衡和故障转移。 了解使用 HAProxy 和 keepalived 终止 SSL 的含义及其加密状态。
Ceph Object Gateway 可以与 HAProxy 和 keepalived 一起部署,以实现负载均衡和故障转移。 早期版本的 Civetweb 不支持 SSL ,更高版本支持具有某些性能限制的 SSL。
您可以配置 Beast 前端 Web 服务器以使用 OpenSSL 库来提供传输层安全性 (TLS)。
使用 HAProxy 和 keepalived 终止 SSL 连接时, HAProxy 和 keepalived 组件使用加密密钥。
使用 HAProxy 和 keepalived 终止 SSL 时,负载均衡器与 Ceph Object Gateway 之间的连接 未 加密。
参考
有关更多信息,请参阅以下内容: