스토리지 제공자 선택 및 인증

​

선택 흐름

1. 웹과 워커 모두 도달할 수 있는 외부의 고객 관리 서비스를 선택합니다.
2. 별도의 quarantine, records, ephemeral 위치를 프로비저닝합니다.
3. 아이덴티티, TLS/프라이빗 CA, 암호화, 버전 관리, 보존, 법적 홀드, 감사 로깅, egress, 백업, 복원 요구 사항을 확인합니다.
4. 정확한 제품 프로필을 scripts/storage/certification-matrix.json과 비교합니다.
5. 워크로드 네트워크에서 정확한 제품/버전에 대해 실환경 자격 검증을 실행합니다.
6. 정제한 증거를 서명하고 릴리스 기록과 함께 보관합니다.

​

현재 매트릭스 해석

​

증거 수준

• 단위는 통제된 코드 테스트에서 로컬 어댑터 동작을 증명합니다.
• 에뮬레이터는 에뮬레이터 하위 집합에 대한 SDK 및 계약 호환성을 증명합니다.
• 실환경은 의도한 네트워크, 신뢰, 아이덴티티, 정책 컨텍스트에서 명명된 제품과 정확한 버전에 대해 필수 작업을 증명합니다.

​

매트릭스 검증

node scripts/storage/validate-certification-matrix.mjs
node --test scripts/storage/certification-matrix.test.mjs

# Release use requires a sanitized evidence JSON document.
node scripts/storage/validate-certification-matrix.mjs \
  --release \
  --evidence '<path-to-sanitized-evidence.json>'

​

구성 예

{
  "profiles": {
    "quarantine": { "provider": "s3", "bucket": "<quarantine-bucket>", "region": "<region>" },
    "records": { "provider": "s3", "bucket": "<records-bucket>", "region": "<region>", "requireWorm": true },
    "ephemeral": { "provider": "s3", "bucket": "<ephemeral-bucket>", "region": "<region>" }
  }
}

​

재자격 검증 트리거

• CaseBender 릴리스 또는 스토리지 SDK;
• 제공자, ODF, Ceph, 계정, 또는 API 버전;
• 버킷/컨테이너 보안, 버전 관리, 보존, 또는 불변성;
• 아이덴티티, 역할, 자격 증명, 엔드포인트, 프라이빗 CA, 또는 egress 정책;
• 스캐너/승격 경계; 또는
• 백업, 마이그레이션, 복원 도구.

• 엔터프라이즈 스토리지 지원 정책
• S3 호환 인증
• 스토리지 릴리스 보안