加密和密钥管理
IBM Storage Ceph 集群通常位于自己的网络安全区内,尤其是在使用专用存储集群网络时。 在某些情况下,需要确保网络流量的保密性或完整性, IBM Storage Ceph 使用加密和密钥管理。
注: 如果攻击者获取对公用网络上的 Ceph 客户机的访问权,那么安全区域分隔可能不足以提供保护。
以下是使用加密和密钥管理的示例:
- SSH
- SSL 终止
- Messenger v2 协议
- 传输中加密
- 消息传递 v2 协议的压缩方式
- 静态加密
- 密钥轮换