Datenbanken

Die Wahl des Datenbankservers ist eine wichtige Überlegung in der Sicherheit einer OpenStack-Bereitstellung. Bei der Entscheidung über einen Datenbankserver sollten mehrere Faktoren berücksichtigt werden. Für den Umfang dieses Buches werden jedoch nur Sicherheitsüberlegungen diskutiert. OpenStack unterstützt eine Vielzahl von Datenbanktypen. Siehe OpenStack Administrator Guide für weitere Informationen.

Der Security Guide konzentriert sich derzeit auf PostgreSQL und MySQL.

• Datenbank-Back-End-Überlegungen
  • Sicherheitsreferenzen für Datenbank-Backends
• Datenbankzugriffskontrolle
  • OpenStack Datenbankzugriffsmodell
  • Datenbank-Authentifizierung und Zugriffskontrolle
  • Benötigte Benutzerkonten für SSL-Transport
  • Authentifizierung mit X.509 Zertifikaten
  • OpenStack-Service-Datenbankkonfiguration
  • Nova-conductor
• Datenbanktransport Sicherheit
  • Datenbank-Server-IP-Adresse binden
  • Datenbanktransport
  • MySQL SSL Konfiguration
  • PostgreSQL SSL Konfiguration