よって翻訳されました。クラスタ内のコンポーネント間の通信にセキュリティを追加します。メッシュを構成およびインストールできます。パッケージ管理と構成の自動化をサポートしています。red)を示しています。図に示されているポートは一例です。各コンポーネントで使用できる範囲のリストについては、ポートの使用をご覧ください。よるアクセスのためにコンポーネント上で開いておく必要があります)。次のようなクラスタ内のほとんどのコンポーネント間の接続にセキュリティを追加します。サービスで構成されます。ホストノードで送信メッセージをインターセプトする下り(外向き)プロキシ。このサービスは、送信メッセージを宛先に送信する前に暗号化します。このサービスは、受信メッセージを最終的な宛先に送信する前に復号します。コンポーネントに渡します。コンポーネントに対して透過的に行われます。サービスによって実行される暗号化と復号の処理は認識されません。ユーティリティを使用します。サービス名は次のパターンを使用します。インストールする前に、環境が次の要件を満たしている必要があります。以降のセクションでは、これらの各要件について詳しく説明します。ノードを含める必要があります。ノードを使用するトポロジにのみインストールできます。トポロジをご覧ください。サポートされているかどうかを判断します。サポートするわけではありません。サポートされているとは限りません。プロセスを開始する前に、クラスタ内の各マシン(管理マシンなど)に次のパッケージをインストールして有効にする必要があります。スクリプト内のデータを検証します。スクリプトやその他の一般的なツールで使用されます。ユーティリティに機能を提供します。スクリプトで使用されます。プロセス中にローカルで証明書に署名します。パッケージもインストールします。これにより、認証情報と暗号鍵を生成できます。サーバーをインストールして構成します。アカウントを作成するか、昇格された権限を持つアカウントにアクセスできることを確認します。インストールを実行するアカウントは、次の操作を実行できる必要があります。このドキュメントで説明する次のような管理タスクを実行できるノードをクラスタ内に配置することをおすすめします。証明書と鍵のペアとゴシップ暗号鍵を生成して配布する。構成ファイルを更新して配布します。管理マシンの設定時:ルート権限があることを確認します。ユーティリティをダウンロードしてインストールします。使用して、管理マシンからクラスタ内のすべてのノードにアクセスできることを確認します。これは、構成ファイルと認証情報を配布するために必要です。通信をサポートするポートの使用とポート割り当てについて説明します。サービスを使用するクラスタ内のすべてのノードで、localhost(127.0.0.1)上のサービスからの接続を許可する必要があります。プロキシは、受信メッセージと送信メッセージを処理するときに他のサービスと通信できます。実行しているノード)で次のポートのほとんどを開く必要があります。サーバーを接続します。メッセージを処理します。