Tarantool CE/EE Documentation portal logo
Помощь
Обновлена 15 сентября 2026 г. в 08:55

Проверка целостности

Тarantool Cluster Manager поддерживает механизм проверки целостности, который проверяет цифровую подпись централизованных файлов конфигурации. Он гарантирует, что TCM применяет только конфигурации, подписанные доверенным закрытым ключом.

Механизм проверки целостности обеспечивает:

  • Обновление конфигурации с поддержкой проверки целостности.
  • Обнаружение несанкционированных изменений в централизованной конфигурации.

Настройка проверки целостности

Конфигурационные параметры

Параметр

Описание

Тип

По умолчанию

security.integrity-check

Включает проверку подписи

bool

false

security.signature-private-key-file

Путь к закрытому ключу для подписи конфигурации

string

""

Пример конфигурации

Проверку целостности можно включить в конфигурационном файле TCM:

# tcm.yamlsecurity:    integrity-check: true    signature-private-key-file: /etc/tcm/private_key.pem