Cara AlloyDB Omni menggunakan TLS

Pilih versi dokumentasi:

AlloyDB Omni menggunakan Transport Layer Security (TLS) untuk mengamankan komunikasi antara dirinya dan komponen eksternal seperti klien PostgreSQL, server cadangan, dan aplikasi database. Jika Anda tidak mengonfigurasi TLS sendiri, AlloyDB Omni akan mengonfigurasinya untuk Anda menggunakan sertifikat yang ditandatangani sendiri.

Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi sertifikat TLS yang diperlukan untuk AlloyDB Omni, lihat Mengonfigurasi sertifikat TLS.

Diagram berikut menggambarkan jalur komunikasi dan jaringan yang digunakan di AlloyDB Omni.

Diagram arsitektur yang menguraikan jalur koneksi kontrol dan data dari aplikasi AlloyDB Omni serta komponen load balancer dan cluster database

Tabel berikut mencantumkan setiap jalur komunikasi dan sertifikat yang diperlukan.

Jalur komunikasi Sertifikat yang diperlukan
etcd <--> etcd etcd Sertifikat SSL
Orchestrator AlloyDB Omni <--> Pengelola cluster Sertifikat SSL jalur kontrol
Pengelola cluster <--> etcd etcd Sertifikat SSL
Pengelola cluster <--> Pengelola node Sertifikat SSL jalur kontrol
Klien PostgreSQL <--> HAProxy <--> AlloyDB Omni Sertifikat SSL jalur data
PostgreSQL Client <--> PgBouncer <--> HAProxy <--> AlloyDB Omni Sertifikat SSL jalur data
AlloyDB Omni <--> server repositori pgBackRest Sertifikat SSL jalur data
AlloyDB Omni <--> server log (stack ELK) Sertifikat SSL jalur data

Langkah berikutnya