DataStax Enterpriseポートのセキュリティ保護

どのようなネットワーク・セキュリティでも、まず始めにインターネットにさらされているインターフェイスに厳格で適切なファイアウォール規則を設定して、最小限のトラフィックしか内部ネットワークに出入りできないようにします。ファイアウォール・セキュリティは、インフラストラクチャをパブリック・クラウドで実行する場合に特に重要です。クラスターをどこでホストするかにかかわらず、DataStaxでは、クラスター内のすべてのノードにファイアウォールを使用することを強く推奨しています。

SSH以外のすべてのトラフィックをブロックする、制限的な構成から開始します。次に、セキュリティ要件に従って以下のポートを開いてノード間の通信を許可します。これらのポートを開かずにDataStax Enterprise（DSE）をノードで起動すると、ノードはクラスターに参加せず、スタンドアローンのデータベース・サーバーとして機能します。

クラスターがSSLのみを使用する場合は、専用のSSLポートがある非SSLポートを閉じます。非SSLクライアントとの通信が無効にならないようにするために、DataStaxでは、プロダクション環境でファイアウォールを有効にする前にステージング環境で構成をテストすることをお勧めします。