Cilium: 가동 및 실행 (Korean Edition)

제14장. 투명 암호화

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

Cilium의 투명 암호화 기능은 Cilium이 관리하는 엔드포인트 간에 전송되는 트래픽을 암호화할 수 있습니다. 양쪽 끝단의 파드에 보이지 않으며 워크로드 자체의 조정이 필요하지 않기 때문에 투명하다고 불립니다. Cilium은 패킷이 소스 노드를 떠날 때 암호화하고 대상 노드에 들어올 때 복호화합니다. 키 배포 및 관리를 포함한 프로세스의 모든 측면을 처리합니다.

투명 암호화는 기본 암호화 기술로 WireGuard 또는 IPsec을 사용할 수 있습니다. 둘 다 업계 표준 캡슐화 방식입니다. 이 장에서는 WireGuard를 사용하지만, IPsec도 유사한 개념을 가지며 동일한 흐름이 양쪽 모두에서 암호화됩니다. IPsec 모드는 설정 작업이 더 복잡하며 관리자가 공유 비밀을 생성하고 암호화 알고리즘을 구성해야 합니다. 그러나 특정 알고리즘이나 키 길이를 요구하는 규제상의 이유가 있다면, WireGuard의 자동 구성 대신 매력적인 대안이 될 수 있습니다.

본 장에서 사용할 모든 YAML 매니페스트와 편리한 스크립트들은 책의 GitHub 저장소 내 chapter14 디렉터리에서 확인할 수 있습니다.

사용 사례

에서 투명 암호화의 두 가지 주요 사용 사례는 전송 중 암호화에 대한 규정 준수 요구 사항을 충족하거나 전반적인 보안 태세의 일부로 활용하는 것입니다. 이 두 가지 동기는 종종 공존합니다. 단순히 "더 안전하다"는 막연한 느낌 때문에 암호화를 활성화하기보다는, 구체적으로 무엇을 보호하려는지에 집중할 것을 권장합니다.

이 섹션에서는 규정 준수 및 위협 모델링을 간략히 논의하고 Cilium이 어떻게 도움이 될 수 있는지 강조할 것입니다. 그러나 이는 복잡한 주제이며, 이 책에서는 이에 대해 자세히 다루지 않을 것입니다. 추가 정보는 다음과 같은 자료를 참조하시기 바랍니다. Threat Modeling (Izar Tarandach, Matthew J. Coles 저, O’Reilly 출판)

규정 준수

규정 준수 프레임워크 는 일반적으로 제3자 기관이 유지 관리하고 외부 감사인이 시행하는 요구사항 및 통제 목록입니다. 의료 및 금융과 같은 규제 산업이 많은 국가에서 흔히 사용되며, 준수 실패 시 조직의 사업 수행 능력에 중대한 영향을 미칠 수 있습니다. 또한 전이적일 수 있어, 귀사가 규제 대상 기관에 서비스를 제공하는 경우 해당 기관과의 거래 조건으로 동일한 규칙을 따라야 할 수 있습니다.

규정 준수 프레임워크는 허용되는 암호화 방식이나 키 길이 목록과 같이 정확한 기술적 세부 사항이나 아키텍처를 요구하는 경우가 많습니다. 규정 준수 프레임워크에 대해 투명 암호화를 평가할 때는 감사인과 논의하여 요구 사항이 정확히 무엇인지, 그리고 Cilium을 어떻게 구성해야 이를 충족할 수 있는지 이해하는 것이 중요합니다.

클러스터를 관리하는 플랫폼 팀과 워크로드를 관리하는 애플리케이션 팀이 ...