TLS の設定

安全にアクセスできるよう TLS を設定します。環境変数 RUSTFS_TLS_PATH を設定します。

設定Copy Anchor Link

前提条件Copy Anchor Link

• 稼働している RustFS インスタンス（インストールガイド を参照）。
• TLS 証明書と、対になる秘密鍵。

注意: 証明書のファイル名は rustfs_cert.pem と rustfs_key.pem である必要があり、指定したパスに配置します。

LinuxCopy Anchor Link

1. RustFS インスタンスの設定ファイル（既定は /etc/default/rustfs）を編集し、環境変数 RUSTFS_TLS_PATH を追加します。

   Copy Text

   # Edit RustFS instance configuration file
   sudo vi /etc/default/rustfs
   
   # Add RUSTFS_TLS_PATH environment variable
   RUSTFS_TLS_PATH="/opt/tls"

注意: RUSTFS_TLS_PATH には任意のパスを指定できますが、rustfs_cert.pem と rustfs_key.pem の両方が含まれている必要があります。

2. RustFS インスタンスを再起動します。

   Copy Text

   systemctl restart rustfs

これで TLS は両方のリスナーに適用されます。S3 API は https://rustfs.example.com:9000 、Console は https://rustfs.example.com:9001 です。

DockerCopy Anchor Link

1. -v で証明書のパスをマウントし、-e で RUSTFS_TLS_PATH を指定します。

   Copy Text

       docker pull rustfs/rustfs:latest
       docker run -d \
       --name rustfs \
       -e RUSTFS_TLS_PATH="/opt/tls/" \
       -v /opt/tls:/opt/tls \
       -p 9000:9000 \
       -p 9001:9001 \
       -v /data:/data \
       rustfs/rustfs:latest

2. RustFS インスタンスのコンテナを再起動したあと、S3 API は https://rustfs.example.com:9000 、Console は https://rustfs.example.com:9001 でアクセスします。