In che modo AlloyDB Omni utilizza TLS

Select a documentation version:

AlloyDB Omni utilizza Transport Layer Security (TLS) per proteggere le comunicazioni tra sé e i componenti esterni, come client PostgreSQL, server di backup e applicazioni di database. Se non configuri TLS, AlloyDB Omni lo configura per te utilizzando certificati autofirmati.

Per ulteriori informazioni sulla configurazione dei certificati TLS richiesti per AlloyDB Omni, consulta Configurare i certificati TLS.

Il seguente diagramma illustra i percorsi di comunicazione e di rete utilizzati in AlloyDB Omni.

Diagramma dell'architettura che illustra i percorsi di connessione di controllo e dati dall'applicazione AlloyDB Omni e dai componenti del bilanciamento del carico e del cluster di database

La tabella seguente elenca ogni percorso di comunicazione e il certificato richiesto.

Percorso di comunicazione Certificato richiesto
etcd <--> etcd Certificato SSL etcd
Orchestratore AlloyDB Omni <--> Gestore cluster Certificato SSL del percorso di controllo
Gestore cluster <--> etcd Certificato SSL etcd
Gestore cluster <--> Gestore nodi Certificato SSL del percorso di controllo
Client PostgreSQL <--> HAProxy <--> AlloyDB Omni Certificato SSL del percorso dati
Client PostgreSQL <--> PgBouncer <--> HAProxy <--> AlloyDB Omni Certificato SSL del percorso dati
AlloyDB Omni <--> Server repository pgBackRest Certificato SSL del percorso dati
AlloyDB Omni <--> Server di log (stack ELK) Certificato SSL del percorso dati

Passaggi successivi