OpenStack Barbican란? (Key Management Service - KMS)

Overview

오늘은 OpenStack Barbican에 대해 알아본다. OpenStack Barbican은 암호화 키(Key), 인증서(Certificate), 비밀 정보(Secret) 관리를 위한 보안 서비스다.

 

 

 

 

📅 관련 글

2022.05.11 - [Openstack] - Openstack이란?

2022.07.29 - [Openstack] - Openstack Nova란?

2022.08.08 - [Openstack] - Openstack Neutron이란? (network)

2022.08.08 - [Openstack] - Openstack 배치 서비스 Placement란?

2022.08.08 - [Openstack] - Openstack Glance란? (image)

2022.08.08 - [Openstack] - Openstack Keystone이란? (identity)

2022.08.08 - [Openstack] - Openstack horizon이란? (dashboard)

2022.08.09 - [Openstack] - Openstack Cinder/Swift란? (block storage/object storage)

2025.02.27 - [Openstack] - OpenStack Heat란? (Orchestration)

2025.02.27 - [Openstack] - OpenStack Ceilometer란? (Telemetry & Monitoring)

2025.02.28 - [Openstack] - OpenStack Mistral이란? (Workflow Service)

2025.02.28 - [Openstack] - OpenStack Magnum이란? (Container Orchestration)

2025.02.28 - [Openstack] - OpenStack Kuryr이란? (Container Networking)

2025.02.28 - [Openstack] - OpenStack Zun이란? (Container as a Service - CaaS)

2025.02.27 - [Openstack] - OpenStack Octavia란? (Load Balancer as a Service - LBaaS)

 

 

 

 

---

 

 

 

Barbican이란?

OpenStack Barbican은 데이터 보호 및 보안 강화를 위한 Key Management Service(KMS)로, OpenStack의 다양한 서비스(Cinder, Swift, Nova 등)와 연동하여 암호화된 데이터를 안전하게 관리할 수 있도록 지원한다.

 

Barbican을 활용하면 암호화 키, 인증서 및 기타 민감한 데이터를 중앙에서 안전하게 저장하고 관리할 수 있으며, 이를 통해 데이터 보호 및 보안 규정을 준수할 수 있다.

​

 

 

 

 

---

 

 

 

 

 

 

Barbican의 주요 기능

 

1️⃣ 비밀 정보(Secrets) 관리

• 암호화 키, API 키, 패스워드 등 민감한 데이터를 안전하게 저장한다.
• AES, RSA, ECC 등 다양한 암호화 알고리즘을 지원한다.

2️⃣ 암호화 키(Key) 및 인증서(Certificate) 관리

• PKI 기반의 X.509 인증서를 생성하고 관리한다.
• 키 저장소(Key Store) 및 키 생성을 위한 API를 제공한다.

3️⃣ 다양한 보안 백엔드 지원

• Vault, HSM(Hardware Security Module), KMIP(Key Management Interoperability Protocol) 등 다양한 백엔드를 지원한다.

4️⃣ OpenStack 서비스와의 연동

• Cinder(블록 스토리지 암호화)
• Swift(오브젝트 스토리지 암호화)
• Nova(인스턴스 암호화) 등 OpenStack의 다양한 서비스와 통합 가능하다.

5️⃣ RESTful API 지원

• API를 통해 손쉽게 비밀 정보를 저장, 조회, 삭제, 업데이트할 수 있다.

 

 

 

---

 

 

 

 

 

Barbican의 아키텍처 구성

 

주요 컴포넌트

1. Barbican API - 암호화 키 및 비밀 정보를 관리하는 API 서비스다.
2. Secret Store - 암호화된 데이터를 저장하는 중앙 저장소다.
3. Certificate Manager - 인증서 및 키 관리를 위한 모듈이다.
4. HSM & External Key Store - 외부 하드웨어 보안 모듈(HSM) 또는 KMIP 서버와 연동할 수 있다.

 

 

 

---

 

 

 

 

Barbican 설정 및 사용 예시

 

1️⃣ Barbican 서비스 등록 및 설정

openstack service create --name barbican --description "Key Management Service" key-manager

 

2️⃣ Barbican에서 새로운 비밀 정보(Secret) 저장

openstack secret store --name "My Secret Key" --payload "mysecurepassword"

 

3️⃣ 저장된 비밀 정보 조회

openstack secret get <secret-id>

 

4️⃣ Barbican과 Cinder 연동 (볼륨 암호화 설정)

openstack volume type create --encryption-provider LUKS --key-manager barbican encrypted-volume

 

 

 

 

---

 

 

 

 

Barbican vs. 기존 Key Management 방식

비교 항목	Barbican	기존 Key 관리 방식
암호화 키 관리	중앙 집중화된 관리	개별 서비스에서 개별 관리
OpenStack 연동	Cinder, Swift, Nova 등과 연동 가능	별도 설정 필요
보안 백엔드	HSM, KMIP, Vault 지원	제한적 지원
인증서 관리	X.509 인증서 발급 및 저장	미지원 또는 제한적

 

 

 

 

 

---

 

 

 

 

결론

 

• Barbican은 OpenStack 환경에서 보안 강화를 위한 필수 서비스로, 데이터 암호화 및 보안 규정 준수를 위한 중앙 Key Management System(KMS)을 제공한다.
• OpenStack에서 안전한 암호화 키 및 비밀 정보 관리를 원한다면 Barbican을 적극 활용해야 한다.

 

 

 

 

 

 

---

Reference

https://docs.openstack.org/barbican/latest/

https://github.com/openstack/barbican