存資料，控制權受到限制。因此，這些資安團隊發現很 難遵守相關的資安政策與法規命令。 解決方案：CipherTrust Transparent Encryption for Kubernetes CipherTrust Transparent Encryption for Kubernetes 提供用於加密、存取控制和資料存取日誌記錄的容器內核 功能，使企業能夠對Kubernetes 環境中的資料建立堅實 都統一經由 CipherTrust Manager 集中管理。 優勢 CipherTrust Transparent Encryption for Kubernetes 效益有 : • 合規性 - CipherTrust Transparent Encryption 的這 項擴充，解決了保護機敏資料的合規要求與法規命令， 例如支付卡、健康照護紀錄或者其他機敏資產。 • 防止受到特權用戶的威脅 Transparent Encryption for Kubernetes 都將實現強 大的資料安全政策。無需對應用程式、容器或基礎架構 進行任何變更的情況下，企業可以選擇部署並使用容器 以提高成本效益、控制或效能。 CipherTrust Transparent CipherTrust Transparent Encryption for Kubernetes Encryption for Kubernetes

44 Procedures not supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 3.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 3.8.1 Background 278 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Shadow Algorithm Implementation classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320 5.12 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320 5.12.1

as appropriate (Automated) 1.2.33 Ensure that the --encryption-provider-config argument is set as appropriate (Automated) 1.2.34 Ensure that encryption providers are appropriately configured (Automated) --tls-private-key-file=/etc/kubernetes/ssl/kube- apiserver-key.pem --encryption-provider-config=/etc/ kubernetes/ssl/encryption.yaml --requestheader-extra-headers- prefix=X-Remote-Extra- --profiling=false --tls-private-key-file=/etc/kubernetes/ssl/kube- apiserver-key.pem --encryption-provider-config=/etc/ kubernetes/ssl/encryption.yaml --requestheader-extra-headers- prefix=X-Remote-Extra- --profiling=false

43 Procedures not supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 3.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 3.8.1 Background 298 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306 Shadow Algorithm Implementation classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 5.12 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 5.12.1

Unsupported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 4.7 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 4.7.1 Background ReplicaLoadBalanceAlgorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . 226 6.6 Data Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227 6.6.1 EncryptAlgorithm Switching Phase . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268 7.4 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268 7.4.1

Unsupported Items . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 3.6 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 iii 3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 The advantages of Middleware encryption service . . . . . . . . . . . . . . . . . 93 Solution . . . . . . . . . . . . . . . . . . . . ReplicaLoadBalanceAlgorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . 286 5.6 Data Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286 5.6.1 EncryptAlgorithm

46 Procedures not supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 8.7 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 8.7.1 Background 410 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 412 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414 Shadow Algorithm Implementation classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454 10.6 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454 10.6.1

Unsupported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 4.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 4.8.1 Background 132 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 Shadow Algorithm SQLChecker . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237 6.13 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237 6.13.1

46 Procedures not supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 8.7 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 8.7.1 Background 441 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 445 Shadow Algorithm Implementation classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 483 10.6 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 483 viii

Unsupported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 4.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 4.8.1 Background 136 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 Shadow Algorithm SQLChecker . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248 6.13 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248 6.13.1