12.9. 신뢰할 수 있는 컴퓨팅 풀

신뢰할 수 있는 컴퓨팅 풀은 Intel TXT(Trusted Execution Technology)를 기반으로 하는 보안 클러스터입니다. 신뢰할 수 있는 클러스터는 Intel OpenAttestation에서 확인한 호스트만 허용하여 호스트 하드웨어 및 소프트웨어의 무결성을 화이트 List 데이터베이스에 대해 측정합니다. 신뢰할 수 있는 호스트 및 실행 중인 가상 시스템에는 더 높은 보안이 필요한 작업을 할당할 수 있습니다. Intel TXT, 신뢰할 수 있는 시스템 및 증명에 대한 자세한 내용은 https://software.intel.com/en-us/articles/intel-trusted-execution-technology-intel-txt-enabling-guide 의 내용을 참조하십시오.

신뢰할 수 있는 컴퓨팅 풀을 생성하려면 다음 단계가 포함됩니다.

  • OpenAttestation 서버와 통신하도록 Manager 구성.
  • 신뢰할 수 있는 호스트만 실행할 수 있는 신뢰할 수 있는 클러스터 생성
  • 신뢰할 수 있는 클러스터에 신뢰할 수 있는 호스트 추가. OpenAttestation sever에서 신뢰할 수 있는 것으로 확인하려면 OpenAttestation 에이전트를 실행해야 합니다.

12.9.1. OpenAttestation Server를 Manager에 연결

신뢰할 수 있는 클러스터를 만들려면 먼저 OpenAttestation 서버를 인식하도록 Red Hat Virtualization Manager를 구성해야 합니다. engine-config 를 사용하여 OpenAttestation 서버의 FQDN 또는 IP 주소를 추가합니다. 

# engine-config -s AttestationServer=attestationserver.example.com

필요한 경우 다음 설정도 변경할 수 있습니다.

표 12.6. engine-config의 OpenAttestation 설정

옵션기본값설명

AttestationServer

oat-server

OpenAttestation 서버의 FQDN 또는 IP 주소입니다. Manager가 OpenAttestation 서버와 통신할 수 있도록 설정해야 합니다.

AttestationPort

8443

OpenAttestation 서버에서 Manager와 통신하는 데 사용하는 포트입니다.

AttestationTruststore

TrustStore.jks

OpenAttestation 서버와의 통신을 보호하는 데 사용되는 신뢰 저장소입니다.

AttestationTruststorePass

암호

신뢰 저장소에 액세스하는 데 사용되는 암호입니다.

AttestationFirstStageSize

10

빠른 초기화에 사용됩니다. 좋은 이유 없이 이 값을 변경하는 것은 권장되지 않습니다.

SecureConnectionWithOATServers

true

OpenAttestation 서버로 보안 통신을 활성화하거나 비활성화합니다.

PollUri

AttestationService/resources/PollHosts

OpenAttestation 서비스에 액세스하는 데 사용되는 URI입니다.