Etcd教程 — 第四章 Etcd集群安全配置_etcd 集群配置

+ [3.3 生成etcd server端证书](#33_etcd_server_140)
+ - [3.3.1 新建ca配置文件 (server-csr.json)](#331_ca_servercsrjson_141)
	- [3.3.2 生成etcd server证书和私钥](#332_etcd_server_165)
+ [3.4 复制证书到另外两台主机](#34__174)

• 4 Etcd集群加入TLS证书
• • 4.1 Etcd集群各节点信息
    • 4.2 Etcd集群各节点配置
    • • 4.2.1 节点1完整配置
        • 4.2.2 节点2完整配置
        • 4.2.3 节点3完整配置
    • 4.3 清除旧数据
    • 4.4 启动/查看etcd服务
    • 4.5 停止/重启：
    • 4.6 验证
    • • 4.6.1 命令中不加入证书配置
        • 4.6.2 命令中加入证书配置【待定】
    • 4.7 自动证书
• 5 总结

前言

本文是在 Etcd教程 — 第二章 Etcd集群静态发现 2.3节 基础上进行的。

1 TLS 与 SSL

互联网的通信安全，建立在 SSL/TLS 协议之上。不使用 SSL/TLS 的 HTTP 通信，就是不加密的通信。所有信息明文传播，带来了三大风险：

• 窃听风险（eavesdropping）：第三方可以获知通信内容。
• 篡改风险（tampering）：第三方可以修改通信内容。
• 冒充风险（pretending）：第三方可以冒充他人身份参与通信。

SSL/TLS 协议是为了解决这三大风险而设计的，希望达到：

• 所有信息都是加密传播，第三方无法窃听。
• 具有校验机制，一旦被篡改，通信双方会立刻发现。
• 配备身份证书，防止身份被冒充。

想要实现数据 HTTPS 加密协议访问，保障数据的安全，就需要 SSL 证书，TLS 是 SSL 与 HTTPS 安全传输层协议名称。

2 下载安装

为了进行实践，我们将会安装一些实用的命令行工具，其中包括 cfssl、cfssljson。

cfssl 是 CloudFlare 的 PKI/TLS 利器。 它既是命令行工具，又可以用于签名，验证和捆绑 TLS 证书的 HTTP API 服务器，环境构建方面需要 Go 1.12+。

cfssljson 程序，从 cfssl 获取 JSON 输出，并将证书、密钥、CSR和 bundle 写入指定位置。

2.1 选择cfssl版本

<