ログの暗号化

Fastly では、サポートされているログエンドポイントにてディスクに書き込まれる前にログファイルを暗号化することができます。ファイルは、OpenPGP (Pretty Good Privacy) を使用して暗号化されます。

PGP キーペアの生成

この機能を使用するには、パブリックとプライベート PGP キーを生成するために PGP 実装 (GPG など) が必要です。コンピューターのターミナルアプリケーションで、以下のコマンドの実行します。

$ gpg --gen-key

ターミナルアプリケーションに表示されている手順に従ってください。メールアドレスを入力し、プロンプトが表示された際にパスフレーズを設定します。入力した値は忘れずに保管してください。

PGP パブリックキーのエクスポート

PGP キーペアを生成した後、パブリックキーをエクスポートする必要があります。コンピューターのターミナルアプリケーションで、以下のコマンドの実行します。

$ gpg --armor --export <your email>

出力は PEM (Privacy-Enchannics Mail) 形式で、以下のように表示されます。

-----BEGIN PGP PUBLIC KEY BLOCK-----
mQGiBFciSsYRBAC9aHsraEzLmzfuQLx+BZmGTCOQFsPGpiPaEKrulRbrcBvtt3Bl
zajFP9iVzSm3+Zyqge/1AtHllSnPHTqG2EoBCsWtXL/JnZcPjx8c5r8G5IuBGrh8
snP3KTJ64zCS7PUvrWy5RWcJ6Rs+6wiJ7zPOtU5wMEPuMbflh/soy50zrwCg74XN
[...REDACTED...]
-----END PGP PUBLIC KEY BLOCK-----

ログ暗号化の有効化

サポートされているログエンドポイントでの PGP 暗号化を有効にするには、ログエンドポイントを作成または編集する際に、PGP public key Fastly コントロールパネルの PGP public key フィールドにコピーアンドペーストします。

ログファイルの復号化

暗号化されたログファイルを読み込むには、ファイルをダウンロードして復号化する必要があります。コンピューターのターミナルアプリケーションで、以下のコマンドの実行します。

$ gpg --decrypt <encrypted log file>

ログファイルを復号するために、パスフレーズを入力します。