elasticsearch - 从 Istio 为 HTTP 服务生成证书

问题描述

是否可以通过 Citadel 为 HTTPS 服务生成证书？在我的情况下，我想使用 Elastic ECK 运算符来生成一个新的 Elasticsearch 集群 + Kibana，但我不想使用自签名 CA（因为我必须将该 CA 证书文件推送给所有和每个想要连接到 ES API 的服务）；而是我想使用另一个自签名证书颁发机构；与 Istio 使用的相同。

我的希望是，如果我们能够将 Vault 添加到集群 + 证书管理器，我可以轻松地创建新证书以及集群内的所有 HTTPS使用。

我如何（或我可以）以某种方式使用 Istio 生成 TLS 证书？我在集群中安装了 SDS。

这个问题不是关于：

如何生成公共证书
证书管理器
如何在 Elasticsearch 的 HTTP 端点中关闭 TLS

标签： elasticsearchsslistio

elasticsearch - 从 Istio 为 HTTP 服务生成证书

问题描述

解决方案

推荐阅读