etcd 如何给客户端和节点间通信启用 TLS？

困难更新于 2026-11-15

先说出你的答案

定义边界、关键机制、一个反例；P8题再补容量、失败与验证。

查看完整题解

参考回答

客户端端口和成员通信端口分别设 TLS。为相应地址签发带正确 SAN 的证书，配置证书、私钥与受信 CA，并按部署要求校验对端证书。

常见的成员间选项有 --peer-cert-file、--peer-key-file、--peer-trusted-ca-file 与 --peer-client-cert-auth。应用侧使用客户端地址的证书配置，客户端也需要正确的 CA。

证书 SAN 只含域名，直接用 IP 连接可能验证失败。迁移时分开测试客户端到节点，以及成员彼此能否通过新的端口和证书通信。

这道题，你掌握得怎么样？

掌握程度由你主动标记，阅读和收藏不会自动改变状态。