Teleport Identity Security 설정

Teleport Identity Security 설정을 위한 상세 가이드 및 레퍼런스 문서입니다.

이 레퍼런스를 사용하기 전에

레퍼런스 설정

Teleport Identity Security 설정

IP and the port for Teleport Identity Security to bind to.

Registration CA certificates for the Identity Security service.

These are used to verify the authenticity of the Teleport clusters

when they register with the Identity Security service.

The Identity Security service uses these certificates to ensure that

only trusted Teleport clusters can register and communicate with it.

You can specify multiple CA certificates if you have multiple Teleport clusters

that need to register with the Identity Security service.

The certificates should be the Teleport Host CA certificate and be in the

PEM format.

TLS certificate for the HTTPS/gRPC connections. Configuring these properly is

critical for security.

Teleport Identity Security service storage configuration.

Teleport Identity Security Identity Activity Center configuration.

Teleport Identity Security metrics endpoint configuration.

Teleport Identity Security tracing configuration.

This is used to collect distributed tracing data about the Identity Security service.

If you do not need tracing, you can disable this feature.

Logging configuration.

추가 읽기

Teleport Identity Security는 설정에 YAML 파일 형식을 사용합니다. 아래에 전체 설정 레퍼런스 파일이 나와 있습니다. 이는 identity-security.yaml 에 대한 주석과 모든 사용 가능한 옵션을 제공합니다. 이 레퍼런스를 사용하기 전에 # Warning 이 예제 설정을 프로덕션에 사용하지 마십시오. 설정 파일을 환경 요구 사항에 맞게 편집해야 합니다. 레퍼런스 설정을 복사해서 사용하면 의도치 않은 효과가 발생합니다. 레퍼런스 설정 # 이 예제 설정에는 올바른 들여쓰기 사용을 보여주기 위한 모든 가능한 설정 옵션이 YAML 형식으로 포함되어 있습니다. Teleport Identity Security 설정 # 이 설정은 Teleport Identity Security 프로세스에 적용됩니다.  # IP and the port for Teleport Identity Security to bind to. address: 0.0 .0 .0 :8080 # Registration CA certificates for the Identity Security service. # These are used to verify the authenticity of the Teleport clusters # when they register with the Identity Security service. # The Identity Security service uses these certificates to ensure that # only trusted Teleport clusters can register and communicate with it. # You can specify multiple CA certificates if you have multiple Teleport clusters # that need to register with the Identity Security service. # The certificates should be the Teleport Host CA certificate and be in the # PEM format. registration_cas: - /var/is/teleport-host-ca.pem - /var/is/teleport-host-ca2.pem # TLS certificate for the HTTPS/gRPC connections. Configuring these properly is # critical for security. tls: cert: /var/lib/teleport/identity_security_cert.pem key: /var/lib/teleport/identity_security_key.pem # Teleport Identity Security service storage configuration.