1.2. Fernet 키 순환 주기
Fernet 키 순환 주기의 길이를 결정할 때 조직의 보안 포스처를 따르십시오. 조직에 지침이 없는 경우 보안상의 이유로 월별 회전 주기가 좋은 방법입니다.
Fernet은 /var/lib/config-data/puppet-generated/keystone/etc/keystone/fernet-keys 에 저장되는 세 가지 유형의 키를 사용합니다. 가장 많이 사용되는 디렉터리에는 새 토큰을 생성하고 기존 토큰을 해독하는 기본 키가 포함되어 있습니다.
Fernet 키 순환은 다음 프로세스를 사용합니다. . 기본 키는 보조 키가 됩니다. . <system>은 새 기본 키를 발행합니다. 나가는 기본 키가 더 이상 유효하지 않습니다. 보조 키를 사용하여 이전 기본 키와 연결된 토큰을 해독할 수 있지만 새 토큰을 발행할 수 없습니다.