有一个全局设置,用于配置负载均衡器的 FIPS 合规性。默认情况下,将禁用该设置以提高性能。
更改负载均衡器的 FIPS 合规性全局配置会影响新的负载均衡器实例,但不会影响任何现有的负载均衡器实例。
如果将负载均衡器的 FIPS 全局设置 (lb_fips_enabled) 设为 true,则新的负载均衡器实例将使用符合 FIPS 140-2 的模块。现有负载均衡器实例可能使用的是不合规的模块。
要使所做的更改在现有负载均衡器上生效,必须从 tier-1 网关中分离并重新连接负载均衡器。
您可以使用
GET /policy/api/v1/compliance/status 检查负载均衡器的全局 FIPS 合规性状态。
... { "non_compliance_code": 72024, "description": "Load balancer FIPS global setting is disabled.", "reported_by": { "target_id": "971ca477-df1a-4108-8187-7918c2f8c3ba", "target_display_name": "971ca477-df1a-4108-8187-7918c2f8c3ba", "target_type": "FipsGlobalConfig", "is_valid": true }, "affected_resources": [ { "path": "/infra/lb-services/LB_Service", "target_id": "/infra/lb-services/LB_Service", "target_display_name": "LB_1", "target_type": "LBService", "is_valid": true } ] }, ...
注: 合规性报告将显示负载均衡器的 FIPS 合规性全局设置。任何给定的负载均衡器实例都可以具有与全局设置不同的 FIPS 合规性状态。