(オプション) Talend Runtimeアクセス用の認証情報を暗号化

セキュアなアクセスを強化するため、Talend Runtime認証情報を暗号化します。

機密情報のセキュリティを確保できるよう、以下の手順で資格情報を暗号化します。

始める前に

認証情報の暗号化に進む前に、使用する暗号化アルゴリズムを決定し、暗号化シークレットとしてマスターパスワードを定義します。

マスターパスワード。
1. Talend Runtimeでは、Encrypting clear text parameters and passwordsに従い、マスターパスワードを暗号化シークレットとして定義します。
  Talend Remote Engineはこのパスワードを使用し、Talend Runtimeにアクセスするための暗号化パスワードを読み取ります。
  
  Encrypting clear text parameters and passwordsの説明にあるとおり、このマスターパスワードは、環境変数かTESB_ENV_PASSWORDJavaシステムプロパティとして設定する必要があります。
  
  技術的にはOSレベルに追加する必要はありませんが、セキュリティを強化し、システムサービスとしてインストールされた場合にTalend Remote Engineが簡単にアクセスできるよう、これらの変数をOS環境に含めることをお勧めします。
2. <RemoteEngineInstallationDirectory>/etc/org.talend.ipaas.rt.dsrunner.talendruntime.client.cfgで、properties.encryption.passwordプロパティが次のようになっていることを確認します:
```
properties.encryption.password=${env:TESB_ENV_PASSWORD:-${TESB_ENV_PASSWORD}}
```
  この設定によって、Talend Remote EngineがTalend Runtime側のTESB_ENV_PASSWORDで設定した暗号化シークレットを正しく読み取れるようになります。
暗号化アルゴリズム。
1. デフォルトのアルゴリズムを使用する場合は、<RemoteEngineInstallationDirectory>/etc/org.talend.ipaas.rt.dsrunner.talendruntime.client.cfgファイルを開き、properties.encryption.algorithmプロパティが次のようになっていることを確認します:
```
properties.encryption.algorithm=${env:TESB_ENV_ALGORITHM:-${TESB_ENV_ALGORITHM:-PBEWITHSHA256AND256BITAES-CBC-BC}}
```
  デフォルトのアルゴリズムはPBEWITHSHA256AND256BITAES-CBC-BCです。
2. カスタムアルゴリズムが必要な場合は、選択されたアルゴリズムを持つTESB_ENV_ALGORITHM変数をOS環境変数かJavaシステムプロパティに追加します。
  <RemoteEngineInstallationDirectory>/etc/org.talend.ipaas.rt.dsrunner.talendruntime.client.cfgファイルのproperties.encryption.algorithmプロパティで使用されるデフォルト式は変更しないでください。

手順

Talend Runtimeでは、同じくEncrypting clear text parameters and passwordsの手順に従い、Talend Runtimeのアクセスパスワードの暗号化文字列を取得します。
プロシージャーの最後で、アクセスパスワードの次のような暗号化文字列を取得します:
```
ENC(encrypted_password_string) 
```
同じ手順で、ユーザー名もパスワードも暗号化できます。この例ではパスワードのみを暗号化しています。
前のセクション(Talend Remote EngineをTalend Runtimeに接続)で定義したプレーンテキストのパスワードの代わりに、暗号化されたパスワードを使用するようTalend Remote Engineを設定します。
プレーンテキストのパスワードを以前配置した場所に変更を加えます:
- OS環境変数。
  OS環境変数にRUNTIME_JMX_USERNAME変数とRUNTIME_JMX_PASSWORD変数を追加済みである場合は、RUNTIME_JMX_PASSWORDの値を、前の手順で取得したENC(encrypted_password_string)暗号化文字列に置き換えます。
  
  org.talend.ipaas.rt.dsrunner.talendruntime.client.cfgのtalendruntime.jmx.usernameプロパティとtalendruntime.jmx.passwordプロパティで使用されるデフォルトの式は変更しないようにしてください。これにより、これら2つのプロパティで環境変数が正しく使用されるようになります。
- Javaシステムプロパティ。
  JavaシステムプロパティにRUNTIME_JMX_USERNAMEとRUNTIME_JMX_PASSWORDを設定済みである場合は、RUNTIME_JMX_PASSWORDの値をENC(encrypted_password_string)に置き換えます。
  org.talend.ipaas.rt.dsrunner.talendruntime.client.cfgのtalendruntime.jmx.usernameプロパティとtalendruntime.jmx.passwordプロパティで使用されるデフォルトの式は変更しないようにしてください。これにより、Javaシステムのプロパティがtalendruntime.jmx.usernameとtalendruntime.jmx.passwordで正しく使用されます。
- 直接設定。
  <RemoteEngineInstallationDirectory>/etc/org.talend.ipaas.rt.dsrunner.talendruntime.client.cfgのtalendruntime.jmx.passwordプロパティでプレーンテキストのパスワードを直接定義済みである場合は、暗号化されたパスワード文字列に置き換えます。たとえば、以下のようにします。
  talendruntime.jmx.username=<username_you_want_to_use> talendruntime.jmx.password=ENC(encrypted_password_string)
Talend Remote EngineとTalend Runtimeを再起動します。
この手順に従って、Talend Remote Engineを安全にシャットダウンして再起動させます。

このページは役に立ちましたか?

このページまたはコンテンツに、タイポ、ステップの省略、技術的エラーなどの問題が見つかった場合は、お知らせください。改善に役立たせていただきます。

こちらにフィードバックをお寄せください