etcd 如何给客户端和节点间通信启用 TLS？
查看完整题解
参考回答
直接回答
客户端端口和成员通信端口分别设 TLS。为相应地址签发带正确 SAN 的证书，配置证书、私钥与受信 CA，并按部署要求校验对端证书。
讲清原理
常见的成员间选项有 --peer-cert-file、--peer-key-file、--peer-trusted-ca-file 与 --peer-client-cert-auth。应用侧使用客户端地址的证书配置，客户端也需要正确的 CA。
例子与易错点
证书 SAN 只含域名，直接用 IP 连接可能验证失败。迁移时分开测试客户端到节点，以及成员彼此能否通过新的端口和证书通信。
延伸阅读 etcd 初始化时 initial-cluster 配什么？ · etcd 的 2379 和 2380 各是什么端口？
这道题，你掌握得怎么样？
掌握程度由你主动标记，阅读和收藏不会自动改变状态。