איך משתמשים ב-TLS ב-AlloyDB Omni

בחירת גרסת תיעוד:

‫AlloyDB Omni משתמש ב-Transport Layer Security ‏ (TLS) כדי לאבטח את התקשורת בינו לבין רכיבים חיצוניים כמו לקוחות PostgreSQL, שרתי גיבוי ואפליקציות של מסדי נתונים. אם לא תגדירו TLS בעצמכם, מערכת AlloyDB Omni תגדיר אותו בשבילכם באמצעות אישורים בחתימה עצמית.

מידע נוסף על הגדרת אישורי TLS שנדרשים ל-AlloyDB Omni זמין במאמר בנושא הגדרת אישורי TLS.

בתרשים הבא מוצגים הנתיבים של התקשורת והרשת שמשמשים ב-AlloyDB Omni.

דיאגרמת ארכיטקטורה שמציגה את נתיבי הבקרה והחיבור לנתונים מאפליקציית AlloyDB Omni, ממאזן העומסים ומרכיבי אשכול מסד הנתונים

בטבלה הבאה מפורטים כל נתיבי התקשורת והאישורים הנדרשים לכל אחד מהם.

נתיב התקשורת אישור נדרש
etcd <--> etcd etcd אישור SSL
כלי תזמור של AlloyDB Omni <--> מנהל אשכולות אישור SSL של נתיב הבקרה
מנהל האשכול <--> etcd etcd אישור SSL
מנהל האשכול <--> מנהל הצומת אישור SSL של נתיב הבקרה
לקוח PostgreSQL <-->‏ HAProxy <-->‏ AlloyDB Omni אישור SSL של נתיב הנתונים
‫לקוח PostgreSQL <--> PgBouncer <--> HAProxy <--> AlloyDB Omni אישור SSL של נתיב הנתונים
‫AlloyDB Omni <--> pgBackRest repository server אישור SSL של נתיב הנתונים
‫AlloyDB Omni <--> שרת יומנים (חבילת ELK) אישור SSL של נתיב הנתונים

המאמרים הבאים