AlloyDB Omni에서 TLS를 사용하는 방법

문서 버전을 선택합니다.

AlloyDB Omni는 전송 계층 보안 (TLS)을 사용하여 PostgreSQL 클라이언트, 백업 서버, 데이터베이스 애플리케이션과 같은 외부 구성요소와 AlloyDB Omni 간의 통신을 보호합니다. TLS를 직접 구성하지 않으면 AlloyDB Omni가 자체 서명 인증서를 사용하여 TLS를 구성합니다.

AlloyDB Omni에 필요한 TLS 인증서 구성에 대한 자세한 내용은 TLS 인증서 구성을 참조하세요.

다음 다이어그램은 AlloyDB Omni에서 사용되는 통신 및 네트워크 경로를 보여줍니다.

AlloyDB Omni 애플리케이션, 로드 밸런서, 데이터베이스 클러스터 구성요소의 제어 및 데이터 연결 경로를 간략하게 설명하는 아키텍처 다이어그램

다음 표에는 각 통신 경로와 필요한 인증서가 나와 있습니다.

통신 경로 필요한 인증서
etcd <--> etcd etcd SSL 인증서
AlloyDB Omni 조정자 <--> 클러스터 관리자 제어 경로 SSL 인증서
클러스터 관리자 <--> etcd etcd SSL 인증서
클러스터 관리자 <--> 노드 관리자 제어 경로 SSL 인증서
PostgreSQL 클라이언트 <--> HAProxy <--> AlloyDB Omni 데이터 경로 SSL 인증서
PostgreSQL 클라이언트 <--> PgBouncer <--> HAProxy <--> AlloyDB Omni 데이터 경로 SSL 인증서
AlloyDB Omni <--> pgBackRest 저장소 서버 데이터 경로 SSL 인증서
AlloyDB Omni <--> 로그 서버 (ELK 스택) 데이터 경로 SSL 인증서

다음 단계