DataStax Enterpriseポートのセキュリティ保護

どのようなネットワーク・セキュリティでも、まず始めにインターネットにさらされているインターフェイスに厳格で適切なファイアウォール規則を設定して、最小限のトラフィックしか内部ネットワークに出入りできないようにします。ファイアウォール・セキュリティは、インフラストラクチャをパブリック・クラウドで実行する場合に特に重要です。クラスターをどこでホストするかにかかわらず、DataStaxでは、クラスター内のすべてのノードにファイアウォールを使用することを強く推奨しています。

SSH以外のすべてのトラフィックをブロックする、制限的な構成から開始します。次に、以下のポートを開いてノード間の通信を許可します。これらのポートを開かずにDataStax Enterprise（DSE）をノードで起動すると、ノードはクラスターに参加せず、スタンドアローンのデータベース・サーバーとして機能します。