AlloyDB Omni 如何使用 TLS

選取說明文件版本： 18.1.0keyboard_arrow_down

• 目前 (18.4.0)
• 18.4.0
• 18.3.0
• 18.1.0

AlloyDB Omni 會使用傳輸層安全標準 (TLS)，保護自身與外部元件 (例如 PostgreSQL 用戶端、備份伺服器和資料庫應用程式) 之間的通訊。如果您未自行設定 TLS，AlloyDB Omni 會使用自行簽署的憑證為您設定。

如要進一步瞭解如何設定 AlloyDB Omni 所需的 TLS 憑證，請參閱「設定 TLS 憑證」。

下圖說明 AlloyDB Omni 使用的通訊和網路路徑。

下表列出各個通訊路徑和所需憑證。

通訊路徑	必要憑證
etcd <--> etcd	etcd SSL 憑證
AlloyDB Omni 自動調度管理工具 <--> 叢集管理工具	控制路徑 SSL 憑證
叢集管理工具 <--> etcd	etcd SSL 憑證
叢集管理工具 <--> Node Manager	控制路徑 SSL 憑證
PostgreSQL 用戶端 <--> HAProxy <--> AlloyDB Omni	資料路徑 SSL 憑證
PostgreSQL 用戶端 <--> PgBouncer <--> HAProxy <--> AlloyDB Omni	資料路徑 SSL 憑證
AlloyDB Omni <--> pgBackRest 存放區伺服器	資料路徑 SSL 憑證
AlloyDB Omni <--> 記錄伺服器 (ELK 堆疊)	資料路徑 SSL 憑證

後續步驟

• 設定 TLS 憑證。