Kes+Vault+Consul 部署参考文档

1. 首先安装cfssl , 用来生成证书

[root@k-master02 kes]# ls
cfssl cfssl-certinfo cfssljson
参考链接：
https://segmentfault.com/a/1190000038276488; https://github.com/cloudflare/cfssl/releases

2. 安装consul 和 vault 软件包，依赖于unzip 包

安装 consul 1.16.0
https://developer.hashicorp.com/consul/downloads
安装 vault 1.14.0
https://developer.hashicorp.com/vault/downloads

3. 准备生成证书的源文件，用来生成证书，包括ca, vault, consul, kes。

注意： ca 配置文件，注意调整过期时间；kes 请求文件注意调整hosts;
minio1-kes-hl-svc.minio.svc.cluster.local 通过观察橙色部分应为tenant 名称， 红色部分为namespace 名称；

命令行及参考链接如下： https://juejin.cn/post/6939380451484106759
cfssl gencert
-ca=certs/ca.pem
-ca-key=certs/ca-key.pem
-config=certs/config/ca-config.json
-profile=default
certs/config/consul-csr.json | cfssljson -bare certs/consul

4. 生成secret, 包括 consul, vault

GOSSIP_ENCRYPTION_KEY= ( c o n s u l k e y g e n ) k u b e c t l c r e a t e s e c r e t g