转载自：http://java.python222.com/article/1250

 

 

相关截图：

 

主要内容：

 

2.1 生成etcd证书

# cd TLS/etcd
安装cfssl工具：
# ./cfssl.sh
 
修改请求文件中hosts字段包含所有etcd节点IP：
# vi server-csr.json
{
    "CN": "etcd",
    "hosts": [
        "192.168.31.63",
        "192.168.31.64",
        "192.168.31.65"
        ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "BeiJing",
            "ST": "BeiJing"
        }
    ]
}
 
# ./generate_etcd_cert.sh
# ls *pem
ca-key.pem  ca.pem  server-key.pem  server.pem