Veritabanları

Veritabanı sunucusunun seçimi, bir OpenStack dağıtımının güvenliğinde önemli bir husustur. Veritabanı sunucusuna karar verirken çok sayıda faktör göz önüne alınmalıdır, ancak bu kitabın kapsamı için yalnızca güvenlik konuları ele alınacaktır. OpenStack, çeşitli veritabanı türlerini desteklemektedir. Daha fazla bilgi için OpenStack Yönetici Kılavuzu <https://docs.openstack.org/admin-guide/> na bakın.

Güvenlik Kılavuzu şu anda PostgreSQL ve MySQL üzerinde odaklanmaktadır.

• Veritabanı arka uç hususları
  • Veritabanı arka uçları için güvenlik referansları
• Veritabanı erişim kontrolü
  • OpenStack veritabanı erişim modeli
  • Veritabanı kimlik doğrulaması ve erişim kontrolü
  • Kullanıcı hesaplarının SSL taşımasını gerektir
  • X.509 sertifikası ile kimlik doğrulama
  • OpenStack servis veritabanı yapılandırması
  • Nova-conductor
• Veritabanı taşıma güvenliği
  • Veritabanı sunucusu IP adresi bağlama
  • Veritabanı taşıma
  • MySQL SSL yapılandırması
  • PostgreSQL SSL yapılandırma