3.2. SSL 종료

Ceph Object Gateway는 부하 분산 및 페일오버를 위해 HAProxy 및 keepalived 와 함께 배포할 수 있습니다. 오브젝트 게이트웨이 Red Hat Ceph Storage 버전 2 및 3은 Civetweb을 사용합니다. 이전 버전의 Civetweb에서는 SSL 및 이후 버전이 일부 성능 제한으로 SSL을 지원하지 않습니다.

오브젝트 게이트웨이 Red Hat Ceph Storage 버전 5에서는 Beast를 사용합니다. OpenSSL 라이브러리를 사용하여 TLS(Transport Layer Security)를 제공하도록 Beast 프런트 엔드 웹 서버를 구성할 수 있습니다.

HAProxy 및 keepalived 를 사용하여 SSL 연결을 종료할 때 HAProxy 및 keepalived 구성 요소는 암호화 키를 사용합니다.

HAProxy 및 keepalived 를 사용하여 SSL을 종료할 때 로드 밸런서와 Ceph Object Gateway 간 연결은 암호화 되지 않습니다.

자세한 내용은 Beast 및 HAProxy 및 keepalived 의 SSL 구성 을 참조하십시오.