5.2.2. etcdの TLS 暗号化の設定
TLS 証明書ファイルを生成して任意のディレクトリーに配置した後に、インベントリーファイルの Ansible 変数の値を、それぞれの証明書ファイルのファイルパスで更新します。
インベントリーファイルの [all:vars] セクションで、以下の etcd TLS 変数を追加し、変更します。
| 変数 | 説明 |
|---|---|
|
| TLS 認証を有効または無効にするために使用される変数。 |
|
|
|
|
| 復号する必要のある証明書のキー。 |
|
| 信頼された証明局。 |
- インベントリーファイルを開きます。
-
etcd_tls_client_auth変数の値をTrueに設定します。デフォルトでは、この変数の値はFalseです。 -
必要に応じて
etcd_cert_file変数のファイルパスを編集します。デフォルト値は/etc/pki/tls/certs/etcd.crtです。 -
必要に応じて
etcd_key_file変数のファイルパスを編集します。デフォルト値は/etc/pki/tls/private/etcd.keyです。 -
etcd_trusted_ca_file変数のファイルパスを編集します。デフォルト値は/etc/pki/tls/certs/ca-etcd.crtです。 - Web Administration のインストール の章に従って、Web Administration のインストールプロセスを続行します。