ssl - 如何使用 ssh 从 rancher 创建的 kubernetes 集群创建/获取 etcd 证书-6ren

ssl - 如何使用 ssh 从 rancher 创建的 kubernetes 集群创建/获取 etcd 证书

转载作者：太空宇宙更新时间：2023-11-03 13:59:18

26

4

基本上我有三个问题。

如何使用自定义 CA 创建 HA rancher 集群。
如何使用相同的 rancher 和自定义 CA 创建 kubernetes 集群。
如何从 etc 机器获取 etcd 证书，以通过 SSL 在 Prometheus kubertnetes 上对其进行监控。

我尝试了多个论坛和 rancher 文档。我还尝试从 rke 生成证书。

我有两个不同的问题

如何使用自定义证书
如何从 ectd 获取证书以运行此 rancher kubectl -n monitoring create secret generic etcd-certs --from-file=/tmp/etcdcerts/kube-etcd.pem --from-file=/tmp/etcdcerts/kube-etcd-key.pem --from-file=/tmp/etcdcerts/kube-ca.pem

现在我正在 ectd 机器上执行 scp 以在 rancher 代理运行后获取这些证书。我想创建证书并使用它们创建集群。

最佳答案

您可以在安装 Rancher 时引入您自己的证书。有关更多信息，请参见此处:https://rancher.com/docs/rancher/v2.x/en/installation/ha/helm-rancher/
当您在 Rancher 中创建集群时，系统会自动为您管理证书。
启动 Rancher v2.2.x，Prometheus 已集成到 Rancher 中。您只需在“设置”中启用它。安装完成后，您可以通过在集群页面的 UI 中单击 Grafana 图标来访问 etcd 指标。

关于ssl - 如何使用 ssh 从 rancher 创建的 kubernetes 集群创建/获取 etcd 证书，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/55720953/

26

4

0

文章推荐： c# - 如何处理 FormattedText/让 WPF 放弃 .TTF 文件？

文章推荐： c# - npoi 日期格式

文章推荐： c# - 在 GridView 中对 DropDownList 选定值使用 Eval

etcd - 启动 etcd 服务时在初始集群配置中找不到本地名称 ""
我正在使用此命令启动 etcd(v3.3.15) 服务: systemctl start etcd 这是我的 etcd 系统配置: [Unit] Description=Etcd Server Aft
etcd - 设置 etcd 集群时最多可以使用多少个节点
我尝试为数据中心设置 coreos etcd 集群。我最多可以在集群中为其设置多少个节点？我和添加更多节点是否有助于提高性能？我没有从官网上找到图。它只提到 9 就可以。最佳答案据我所知，我
etcd - 跨多个数据中心使用 etcd 是否安全？
跨多个数据中心使用 etcd 是否安全？因为它将 etcd 端口暴露给公共(public)互联网。在这种情况下我是否必须使用客户端证书或 etcd 有某种身份验证？最佳答案是的，但是您需要解决两
etcd - 如何使用 etcd 进行原子更新
我试图理解 etcd 上的“原子”更新是什么。当我想到“原子”时，我认为有一个“之前”和一个“之后”(没有期间，如果更新失败，它仍然是“之前”)。这是一个例子: curl -s -XPUT htt
etcd - 如果 etcd raft 的日志复制乱序怎么办？
我是 etcd 的新手还有一些关于日志复制的困惑点: 例如，leader 发送 {term:2,index:3} 然后发送 {term:2,index:4}，大多数人也按顺序响应。但由于网络延迟，le
etcd - 如何使用 CLI 在 etcd v3 中存储二进制数据
使用 -w json 或 --hex 标志以 json(base64) 或十六进制格式提取 etcd 数据很简单 ETCDCTL_API=3 etcdctl get /registry/secrets
go - Etcd - 过时的索引。如何从客户端读取 "X-Etcd-Index"
我正在使用 github.com/coreos/etcd/client 与 etcd 云通信，有时我会收到 401 错误“请求索引中的事件已过时并已清除”，在服务器页面上有一个解释为什么它发生了如何解
kubernetes 1.18 堆栈控制平面和 etcd 节点无法添加第二个 ETCD 节点
我正在尝试使用 Containerd 在 CentOS 8 上设置 3 个节点的 Kubernets 1.18。按照 Stacked control plane 和 etcd 节点 ( https:/
kubernetes -/var/lib/etcd/member/snap 中的 etcd 文件
我们的 kubernetes 集群最近因 etcd“超出数据库大小”而崩溃。我们通过“简单”的 etcd 集群端点碎片整理 (see here) 成功地恢复了一切。不幸的是，一切还不完美。特别是
go - “go.etcd.io/etcd/clientv3/balancer/picker”-未定义的: balancer. PickOptions
我在golang中遇到以下错误 # go.etcd.io/etcd/clientv3/balancer/picker
kubernetes - 失败 Err : Not able to connect to any etcd endpoints - etcd: 0/1 connected: kubeadm
我尝试在 kubeadm 中使用 coredns 安装 cilium 库贝:1.12.3 纤毛:1.3.0 我收到此错误: Readiness probe failed: KVStore: Fail
docker - 如何在 Rancher 中修复 "Cluster must have at least one etcd plane host: failed to connect to the following etcd host(s) [10.xxx.xxx.36]"？
当我想通过在 Rancher UI 中选择 etcd、Controle Plane 和 Worker 来加入节点时，我收到了这个错误: 集群必须至少有一个 etcd 平面主机:无法连接到以下 etcd
etcd/raft选举源码解读
ETCD-raft笔记 0. 引言该篇博客基于etcd v3.5.7版本，首先会简单介绍etcd/raft对Raft选举部分的算法优化，然后通过源码分析etcd/raft的选举实现。
尝试启动服务时的 etcd 错误被拒绝发送消息
我正在使用 ubuntu 14.04 并且我正在配置 etcd 以与 calico 一起使用，但该服务不起作用。这是我的 etcd.conf 文件: # vim:set ft=upstart ts=
docker - etcd 集群设置失败
我正在尝试在 Ubuntu 机器上设置 3 节点 etcd 集群作为网络的 docker 数据存储。我使用 etcd docker 镜像成功创建了 etcd 集群。现在，当我尝试复制它时，这些步骤在一
kubernetes - etcd 可以检测问题并为其他集群选举领导人吗？
据我所知，etcd使用 Raft 作为共识和领导者选择算法来维护一个领导者，该领导者负责保持 etcd 的集合。节点与 etcd 中的数据更改同步簇。除此之外，这允许 etcd从集群中的节点故障中恢复
etcd：增加30%的写入性能
etcd：增加30%的写入性能本文最终的解决方式很简单，就是将现有卷升级为支持更高IOPS的卷，但解决问题的过程值得推荐。译自： etcd: getting 30% more wr
etcd - 尝试按前缀删除所有键并重新放置时，txn 请求中给出的重复键
正在尝试使用 coreos/jetcd 用于更新 etcd 中的 haproxy 设置来自Java代码。我想要实现的是: 删除单个主机的所有端点添加给定主机的更新数据我想通过前缀删除所有键，并将
Kubernetes:如何检查 etcd 组件服务的健康状况？
我在 AWS 中有一个 k8s 集群，看起来部分正常，但实际上不会进行部署。查看组件的健康状况时，etcd 显示为不健康。这似乎是 etcd 端点被查询为 http 与 https 的问题: kube
kubernetes - etcd v3 API不可用
我正在尝试使用etcd作为后端部署CoreDNS。我已经了解了etcd和CoreDNS的大多数配置，但是我正尝试为开发人员提供文档，说明如何将记录推送到etcd中以供CoreDNS使用。阅读所有et

首页

博学

6Ren·AI

商城

ssl - 如何使用 ssh 从 rancher 创建的 kubernetes 集群创建/获取 etcd 证书