ssl - Cassandra 节点间加密是否可以选择流量？

Question

我们可以使用可选流量为 C* 实现客户端节点加密(处理加密和未加密的连接)。

client_encryption_options:
enabled: false
# If enabled and optional is set to true encrypted and unencrypted connections are handled.
optional: false
keystore: conf/.keystore
keystore_password: cassandra

我们没有可用于节点间通信的相同参数。

有没有一种方法可以调整 apache 源代码，以通过节点间加密的可选 流量自定义实现 C*？

我们还可以在不停机的情况下为 C* 实现节点间加密吗？

任何指向用于节点间加密的 apache 源代码的链接都很棒。

提前致谢

Answer 1

有一种方法可以在不停机的情况下实现节点间加密，方法是对非加密和加密流量使用不同的端口。

查看 cassandra.yaml 文件中的 ssl_storage_port 和 storage_port。通过短时间支持两个端口，可以利用不同的存储端口有效地支持可选加密。

注意:在 4.0 Cassandra 中，节点间加密有一个可选标志，ssl_storage_port 已弃用。