Yugabyte에 대한 SSL 지원 구성

SSL은 구성 매개변수 SSL을 Yugabyte 구성 파일($PGDATA/postgresql.conf )에서 on으로 설정하여 사용으로 설정할 수 있습니다. SSL이 사용으로 설정된 경우 해당 hostssl 항목이 존재하거나 pg_hba.conf 파일에 추가되어야 합니다.

SSL이 사용으로 설정된 경우 Oracle GoldenGate는 다음 코드 조각에 표시된 것처럼 루트 인증서, CRL(루트 인증 취소 목록), 서버 클라이언트 인증서 및 기본 위치의 키를 사용합니다.

~/.yugabyte/root.crt
~/.yugabyte/root.crl
~/.yugabyte/yugabyte.crt
~/.yugabyte/yugabyte.key

이 목록에서 원하는 엔티티를 생성하고 적절한 위치에 저장해야 합니다.

기본 위치가 아닌 위치를 사용하여 SSL 구성을 설정하는 경우 환경에 따라 다음 환경 변수를 설정해야 합니다.

PGSSLROOTCERT
PGSSLCRL
PGSSLCERT
PGSSLKEY