Fiware:如何确保Orion和Cygnus之间的通信？

Question

我们如何确保猎户座和天鹅座之间的沟通？我们如何在受保护的猎户座使用天鹅座(pep部署在Orion broker之上)？

谢谢并致以最良好的问候。

Answer 1

有几种方法可以确保Orion->Cygnus通信的安全：

1. 将Orion和Cygnus放在同一个主机上，因此所有通信都是通过本地主机网络接口进行的(当然，这个解决方案假定主机itslef是正确安全的)。
2. 使用防火墙(例如iptables)，只能从Orion运行的IP访问Cygnus端口。
3. 使用HTTPS通知。为了使用此选项，请考虑：
   • Cygnus应该能够在HTTPS中接收通知。我不完全确定Cygnus在这方面的能力，但我的同事@frb可以提供更多的细节。
   • 您需要冲刺在带有Orion的HTTPS中发送通知。

​

您还可以探索为Cygnus使用PEP代理的可能性。您只需要保护Cygnus的一个操作：POST /v1/notifyContext。看看PEP正式文件。

更新:从verion1.7.0开始，实现了本地HTTPS通知(即不需要Rush)。