ジョブマネージャとのAMQP通信について

回答済み

フォローする

ueyama

• 2022年03月08日 11:16

KompiraEnterpriseを導入したサーバとは別のサーバにジョブマネージャを導入して
Kompira本体と連携させた場合、サーバ間の通信(AMQP)におけるメッセージは暗号化される仕様でしょうか？

型オブジェクトでマスクしたい文字列をPassword型にすれば、Kompiraサーバ上のDB上には暗号化されて格納されると認識しています。ジョブフロー上でそのフィールドを変数で参照し、本体とは別のジョブマネージャを指定した管理領域で動作するリモートコマンドにその変数をパラメータとして渡した場合、内部的にどうメッセージが渡る仕様となっているのが知りたく質問させていただきました。

ご教示いただければ幸いです。よろしくお願いします。

0

• 

  Ichiro Takahashi

  • 2022年03月09日 06:52

  フィックスポイントの高橋です。

  ジョブマネージャと Kompira サーバ間の AMQP のメッセージは暗号化されておりません。

  リモートコマンド実行時などには、パスワードを含む必要ないくつかの情報は独自にメッセージ化してジョブマネージャ側に送信されますが、上記の通り現状では暗号化はされていないため、メッセージを傍受されて解析されるとパスワードなどの情報が漏洩するリスクはございます。

  以上、参考になさってください。

  0

  コメントアクション パーマリンク
• 

  ueyama

  • 2022年03月09日 06:58

  高橋様

  ご回答ありがとうございます。

  上記仕様承知いたしました。

  0

  コメントアクション パーマリンク

サインインしてコメントを残してください。