读取 k8s 存储在 etcd 上的数据

Etcd Assistant 是一款 Etcd 可视化管理工具,便捷高效地操作您的 etcd 集群;支持多种键的视图;管理租约、用户、角色和权限。

etcd是一个分布式KV存储系统,在分布式系统中被广泛使用,Kubernetes就是使用了etcd存储持久化数据,包括创建的所有Pod、Deployment、Service等资源。

需要用到的证书文件:

/etc/etcd/ssl/ca-cert.pem
/etc/etcd/ssl/etcd-client-cert.pem
/etc/etcd/ssl/etcd-client-key.pem

转换格式,供 Etcd Assistant 使用:

openssl x509 -in /etc/etcd/ssl/etcd-client-cert.pem -out client.crt
openssl rsa -in /etc/etcd/ssl/etcd-client-key.pem -out client.key
openssl pkcs12 -export -in client.crt -inkey client.key -out client.pfx

最后,把 ca-cert.pem 和 client.pfx 传输到本地计算机,使用 Etcd Assistant 进行连接:

etcd_tls.png

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐