flynn - 如何从flynn集群获取TLS pin？

Question

添加新集群时必须使用以下命令:

flynn cluster add -p <tls pin> <cluster name> <controller domain> <controller key>

您从哪里获得 <tls pin> ？

Answer 1

您可以使用以下命令生成 TLS Pin:

openssl s_client -connect controller.$CLUSTER_DOMAIN:443 \
  -servername controller.$CLUSTER_DOMAIN 2>/dev/null </dev/null \
  | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' \
  | openssl x509 -inform PEM -outform DER \
  | openssl dgst -binary -sha256 \
  | openssl base64

(请务必先设置 CLUSTER_DOMAIN，例如 CLUSTER_DOMAIN=xxxx.flynnhub.com)