Ceph · Lección 20
¿Cómo se cifran los datos en Ceph?
El cifrado en reposo se activa por OSD con dm-crypt (LUKS) y protege los datos si se roba un disco; el cifrado en tránsito usa el modo secure del protocolo msgr2 entre clientes y demonios; son protecciones independientes
Ceph no admite cifrado y siempre hay que añadirlo en la aplicación antes de escribir los datos
El modo secure de msgr2 cifra los datos guardados en los discos, de modo que no puedan leerse si se extraen
Activar el cifrado en reposo cifra también el tráfico de red entre los OSD, así que no hace falta configurar nada más
Ceph · Lección 20
Completa el código
El cifrado en reposo por OSD usa dm-
Revisa: dm-crypt.
Ceph · Lección 20
¿Por qué el cifrado en reposo no protege los datos que viajan por la red entre nodos?
Pista: el cifrado en reposo actúa sobre el contenido del disco; el tráfico de red viaja sin cifrar si no se activa también el cifrado en tránsito. Cubren amenazas distintas (robo de disco frente a captura de red), así que hay que habilitar ambos.
✓
¡Lección completada!
Cifrado en reposo y en tránsito
0
XP ganado
3
Vidas restantes