11.6. 为 PCP redis 配置安全连接

先决条件

• 已安装 PCP。如需更多信息，请参阅安装并启用 PCP。
• Grafana 服务器已配置。如需更多信息，请参阅 设置 Grafana 服务器。
• PCP redis 已安装。如需更多信息，请参阅配置 PCP Redis。

• 私有客户端密钥存储在 /etc/redis/client.key 文件中。如果您使用其他路径，请修改流程相应步骤中的路径。

  有关创建私钥和证书签名请求(CSR)的详细信息，以及如何从证书颁发机构(CA)请求证书，请参阅您的 CA 文档。

• TLS 客户端证书存储在 /etc/redis/client.crt 文件中。如果您使用其他路径，请修改流程相应步骤中的路径。
• TLS 服务器密钥存储在 /etc/redis/redis.key 文件中。如果您使用其他路径，请修改流程相应步骤中的路径。
• TLS 服务器证书存储在 /etc/redis/redis.crt 文件中。如果您使用其他路径，请修改流程相应步骤中的路径。
• CA 证书存储在 /etc/redis/ca.crt 文件中。如果您使用其他路径，请修改流程相应步骤中的路径。

• 私有服务器密钥存储在 /etc/pcp/tls/server.key 文件中。如果您使用其他路径，请修改流程相应步骤中的路径。

验证

• 确认 TLS 配置可以正常工作：

  # redis-cli --tls --cert /etc/redis/client.crt \
      --key /etc/redis/client.key \
      --cacert /etc/redis/ca.crt <<< "PING"
  PONG

  Copy to Clipboard Toggle word wrap

  不成功的 TLS 配置可能导致以下错误信息：

  Could not negotiate a TLS connection: Invalid CA Certificate File/Directory

  Copy to Clipboard Toggle word wrap