트래픽 암호화 개요
트래픽 암호화 개요 (Traffic encryption overview)
Nomad 에이전트는 모든 네트워크 트래픽 암호화를 지원해요. 가십(gossip) 트래픽용과 HTTP·RPC용의 두 가지 별도 암호화 시스템이 있어요.
출처: 문서
본문
이 모음을 완료하면 Nomad의 모든 프로토콜에 대한 전송 암호화를 구성하게 될 거예요. RPC와 HTTP 통신은 mTLS로 보호돼요. Nomad 서버는 또한 Serf라는 가십 프로토콜로 통신하며, 이는 대칭 암호화와 사전 공유 키(preshared keys)로 암호화돼요.
Nomad는 트래픽에 두 가지 서로 다른 암호화 체계를 사용해요.
- HTTP — CLI와 Nomad 에이전트 간 통신에 사용돼요. mTLS로 보호돼요.
- RPC — Nomad 에이전트 간 통신에 사용돼요. mTLS로 보호돼요.
- Serf — Nomad 서버 간 통신에 사용돼요. 흔히 "가십(gossip)"이라 불려요. 공유 키로 보호돼요.
Nomad를 mTLS로 구성하려면 Nomad용 TLS 암호화 사용 가이드를, 사전 공유 키로 가십 암호화를 구성하려면 Nomad용 가십 암호화 사용을 사용해요.