AlloyDB Omni 如何使用 TLS

預覽

這項功能適用《服務專屬條款》中「一般服務條款」一節的《正式發布前產品條款》。正式發布前功能是依「原樣」提供，支援服務可能受限。 詳情請參閱推出階段說明。

如要瞭解如何取得這個版本，請參閱 存取權要求頁面。

選取文件版本： 18.1.0

• 目前 (18.3.0)
• 18.3.0
• 18.1.0

AlloyDB Omni 會使用傳輸層安全標準 (TLS)，確保自身與外部元件 (例如 PostgreSQL 用戶端、備份伺服器和資料庫應用程式) 之間的通訊安全無虞。如果您未自行設定 TLS，AlloyDB Omni 會使用自行簽署的憑證為您設定。

如要進一步瞭解如何設定 AlloyDB Omni 必要的 TLS 憑證，請參閱「設定 TLS 憑證」。

下圖說明 AlloyDB Omni 中使用的通訊和網路路徑。

下表列出各個通訊路徑及其必要憑證。

通訊路徑	必要憑證
etcd <--> etcd	etcd SSL 憑證
AlloyDB Omni 自動調度管理工具 <--> 叢集管理工具	控制路徑 SSL 憑證
叢集管理員 <--> etcd	etcd SSL 憑證
叢集管理員 <--> 節點管理員	控制路徑 SSL 憑證
PostgreSQL 用戶端 <--> HAProxy <--> AlloyDB Omni	資料路徑 SSL 憑證
PostgreSQL 用戶端 <--> PgBouncer <--> HAProxy <--> AlloyDB Omni	資料路徑 SSL 憑證
AlloyDB Omni <--> pgBackRest 存放區伺服器	資料路徑 SSL 憑證
AlloyDB Omni <--> 記錄伺服器 (ELK 堆疊)	資料路徑 SSL 憑證

後續步驟

• 設定傳輸層安全標準 (TLS) 憑證。