Cada instancia de Teradata Fabric Manager genera un certificado SSL para garantizar una comunicación segura entre ella y el resto de los clientes, como por ejemplo:
- Instancias adicionales de Teradata Fabric Manager en el mismo clúster
- Nodos de origen de datos en un sistema
- Viewpoint
- Navegador a documentos de la API de REST de Teradata Fabric Manager
- Clientes de REST
Se permite el acceso externo al puerto 9443 para Viewpoint, el acceso de la interfaz de usuario de Swagger y los clientes de REST. El certificado SSL para el puerto 9443 puede personalizarse. Los certificados utilizados por puertos distintos de 9443 están destinados únicamente al tráfico interno de Teradata Fabric y no se pueden personalizar. Estos certificados se generan durante la instalación de Teradata Fabric y se proporcionan a cada componente de Teradata Fabric durante la implementación para autenticar que la comunicación se realiza con un servicio de Teradata Fabric de confianza. La rotación de los certificados se puede realizar periódicamente. Consulte Rotación de entidad de certificación. Para obtener más información, consulte Instalar/desinstalar un certificado de servidor personalizado.
Cuando se agrega un nodo de origen de datos a un sistema de origen de datos en Teradata Fabric, una instancia de Teradata Fabric Manager proporciona al nodo un certificado SSL durante la instalación del software de nodo. El certificado SSL, que está firmado por la CA raíz, permite que el nodo de origen de datos compruebe que se está comunicando con una instancia de Teradata Fabric Manager de confianza.
Toda la comunicación entre las instancias de Teradata Fabric Manager y los nodos de origen de datos en el tejido usan HTTPS a través del puerto 9444.