クライアントとノード間の暗号化

LCMでは、LCMまたは別の認証局によって生成された証明書でクライアントとノード間の暗号化を使用するようDSEクラスターを構成できます。

Lifecycle Manager（LCM）では、デフォルトで無効になっている、クライアントとノード間の暗号化を使用するようDataStax Enterprise（DSE）クラスターを構成できます。LCMの構成プロファイルを使用してクライアント暗号化を有効にする段階的な手順については、「LCMを使用したDSE用のSSL/TLSの構成」を参照してください。LCMによって管理されていないDSEクラスター用に、LCMを使用してSSLを手動で外部から構成するには、「クライアントとノード間の接続用SSLの構成」を参照してください。

クライアントとノード間の暗号化を有効にすると、Lifecycle Managerでは、ノード間の暗号化と同じように、サーバー証明書の準備プロセスが自動化されます。クライアントとノード間の暗号化を有効にするには、構成プロファイルを選択して［cassandra.yaml］をクリックし、［Security］ペインに移動して、［client_encryption_options］に［enabled］を選択します。

LCMで内部認証局を使用しない場合は、ノード間の暗号化で説明したように、キーストアとトラストストアを手動でデプロイできます。