聯邦資訊處理標準出版品 (FIPS) 140-2 是美國政府的電腦安全標準,用於核准加密編譯模組。您可以建立新的客戶託管 Looker 執行個體,以符合 FIPS 140-2 第 1 級標準。
建立符合 FIPS 140-2 規範的 Looker 執行個體
如要建立符合 FIPS 140-2 規範的新 Looker 執行個體,請在首次啟動執行個體時加入 --fips 啟動選項。這會將新執行個體設為符合 FIPS 規範的模式。
只有新的執行個體可以設為 FIPS 相容模式。如果執行個體已有 Looker 資料庫,指定 --fips 啟動選項後,執行個體將無法啟動。
FIPS 和 SSL
Looker 為傳出連線 (例如資料庫、查詢結果傳送端點、OAuth 等) 提供符合 FIPS 規範的 SSL。不過,客戶必須為傳入的 https 要求提供外部 SSL 終止端點。
建議您使用 NGINX,搭配符合 FIPS 140-2 規範的 OpenSSL 版本,詳情請參閱 NGINX 說明文件。
按照 NGINX 操作說明設定 SSL 終止。
FIPS 和資料庫方言
如果資料庫曾用於符合 FIPS 規範模式的 Looker 執行個體,就無法與不符合 FIPS 規範模式的 Looker 執行個體搭配使用。
Looker 支援多種資料庫方言,但 FIPS 相容模式不支援。FIPS 相容模式不支援下列方言:
- Actian Avalanche
- Denodo 7
- Denodo 8
- Dremio
- Dremio 11+
- Druid
- Exasol
- IBM Netezza
- Microsoft SQL Server (MSSQL)
- PrestoDB
- PrestoSQL
- Teradata
- Trino
- 向量
FIPS 和群組鏡像
如果符合 FIPS 規範的 Looker 執行個體使用 Google OAuth 驗證使用者,則不支援在 Google 群組和 Looker 之間建立群組鏡像。