GlusterFS · Lección 17
¿Cómo se protege un cluster GlusterFS?
Abriendo todos los puertos a internet para que los clientes remotos se conecten desde cualquier lugar
Cifrando con TLS el tráfico de gestión y de E/S, restringiendo qué clientes pueden montar un volumen con auth.allow, limitando el acceso a los puertos de glusterd y de los bricks con firewall y usando una red privada para el tráfico de almacenamiento
Basta con ocultar el nombre del volumen, ya que sin conocerlo nadie puede montarlo
No requiere seguridad porque el tráfico entre nodos está cifrado por defecto con certificados automáticos
GlusterFS · Lección 17
Completa el código
La opción que lista los clientes autorizados a montar es auth.
Revisa: auth.allow.
GlusterFS · Lección 17
¿Por qué conviene una red privada para el tráfico de almacenamiento?
Pista: Aísla el tráfico de datos de redes públicas, reduce la superficie de ataque y evita que compita con el tráfico de las aplicaciones.
✓
¡Lección completada!
Seguridad: TLS y control de acceso
0
XP ganado
3
Vidas restantes