ssl - locksmithd 不能与 etcd tls 一起正常工作

Question

我安装了 CoreOS beta (1153.4.0)。

我已经为 etcd2 配置了 tls 并且工作正常。

我正在尝试通过更新 /var/lib/coreos-install/user_data 并添加以下内容来配置 locksmithd 以使用 tls 证书:

coreos:
   locksmith:
   endpoint: "https://coreos-2.tux-in.com:2379,https://coreos-3.tux-in.com:2379"
   etcd_cafile: /etc/ssl/etcd/ca.pem
   etcd_certfile: /etc/ssl/etcd/etcd1.pem
   etcd_keyfile: /etc/ssl/etcd/etcd1-key.pem

它创建了文件/run/systemd/system/locksmithd.service.d/20-cloudinit.conf，内容为:

[Service]
Environment="LOCKSMITHD_ENDPOINT=https://coreos-2.tux-in.com:2379"
Environment="LOCKSMITHD_ETCD_CAFILE=/etc/ssl/etcd/ca.pem"
Environment="LOCKSMITHD_ETCD_CERTFILE=/etc/ssl/etcd/etcd1.pem"
Environment="LOCKSMITHD_ETCD_KEYFILE=/etc/ssl/etcd/etcd1-key.pem"

locksmithctl status 返回 Error initializing etcd client: client: etcd cluster is unavailable or misconfigured。

如何进一步调试这个问题？甚至更好..解决它？ :)

如能提供有关此问题的任何信息，我们将不胜感激。

Answer 1

需要在两台服务器上运行 systemctl unmask update-engine.service，现在 locksmithd 正常运行，如果我锁定其中一台服务器，另一台服务器会通过“locksmithctl status”注意到它。

一切正常。