4.6.7. 服务

etcd 证书用于 etcd 对等成员间通信的加密，以及加密客户端流量。以下证书由 etcd 和其他与 etcd 通信的进程生成和使用：

对等证书（Peer cerfificate）：用于 etcd 成员之间的通信。
客户端证书（Client certificate）：用于加密服务器和客户端间的通信。目前，API 服务器只使用客户端证书，除代理外，其他服务都不应该直接连接到 etcd。客户端 secret (etcd-client, etcd-metric-client, etcd-metric-signer, 和 etcd-signer) 添加到 openshift-config, openshift-etcd, openshift-etcd-operator, and openshift-kube-apiserver 命名空间。
服务器证书（Server certificate）： etcd 服务器用来验证客户端请求。
指标证书（Metric certificate）：所有使用指标的系统都使用 metric-client 证书连接到代理。