Terminación SSL

La Ceph Object Gateway se puede desplegar junto con HAProxy y keepalived para el equilibrio de carga y la migración tras error. Comprenda las implicaciones de terminar SSL con HAProxy y keepalived y su estado de cifrado.

La Ceph Object Gateway se puede desplegar junto con HAProxy y keepalived para el equilibrio de carga y la migración tras error. Las versiones anteriores de Civetweb no dan soporte a SSL y las versiones posteriores dan soporte a SSL con algunas limitaciones de rendimiento.

Puede configurar el servidor web frontal de Beast para utilizar la biblioteca OpenSSL para proporcionar TLS (Transport Layer Security).

Cuando se utiliza HAProxy y keepalived para terminar las conexiones SSL, los componentes HAProxy y keepalived utilizan claves de cifrado.

Cuando se utiliza HAProxy y keepalived para terminar SSL, la conexión entre el equilibrador de carga y Ceph Object Gateway NO está cifrada.