Tang 服务器安装注意事项

Tang 服务器的计算需求非常低。您可以用于将服务器部署到生产环境的任何典型的服务器级配置都可以提供足够的计算能力。

高可用性考虑仅用于可用性，而不是满足客户端需求的额外计算能力。

由于 Tang 服务器使用的密钥材料的敏感性，您应该记住，在 Tang 服务器的引导序列期间进行手动干预的开销可能是有益的。

默认情况下，如果 Tang 服务器启动并且在预期的本地卷中没有密钥材料，它将创建新的材料并提供它。您可以通过以下任一方法避免此默认行为：使用预先存在的密钥材料启动，或中止启动并等待手动干预。

到 Tang 服务器的流量可以是加密的 (HTTPS) 或明文的 (HTTP)。加密此流量没有明显的安全优势，而将其解密可以消除与运行 Clevis 客户端的节点中的传输层安全 (TLS) 证书检查相关的任何复杂性或故障条件。

虽然可以对节点的 Clevis 客户端和 Tang 服务器之间的未加密流量进行被动监控，但是使用此流量来确定密钥材料的能力充其量只是一个未来的理论问题。任何此类流量分析都需要大量捕获的数据。密钥轮换会立即使其无效。最后，任何能够进行被动监控的威胁行为者已经获得了执行对 Tang 服务器的手动连接所需的必要网络访问权限，并且可以执行对捕获的 Clevis 标头的更简单的手动解密。

但是，由于安装站点中现有的其他网络策略可能需要加密流量（无论应用程序如何），请考虑将此决定留给集群管理员。