加密

所有的组件部署在一个远程服务集群可以支持TLS-encrypted沟通。集群管理器和计算服务器节点与TLS v1.2可以配置为使用HTTPS或更高版本。

服务器组件支持可配置的TLS v1.2密码套件和政策配置属性(TLS_CIPHERS)。你能列出支持的密码套件和使用政策(grb_rs密码)命令。将使用TLS v1.3如果客户机支持它,在这种情况下,这个协议的标准密码套件版本会自动被选中。当使用Gurobi库时,将使用TLS v1.3只有当客户端运行在Linux平台上。

MongoDB和AWS DocumentDB也支持加密通信和数据加密在休息的时候,如果必要的。

此外,您可以选择使用集群管理器本身或负载均衡器的集群管理器删除TLS加密。在这种情况下,客户使用HTTPS,但内部集群管理器之间的通信,节点将使用HTTP未加密。这是方便当集群节点驻留在一个孤立的、安全的网络。