cassandra - 如何防止未经授权的节点加入 Cassandra 集群？

Question

Cassandra 种子和节点之间的安全性如何处理？IE。如何通过冒充我的节点来防止未经授权复制我的数据中心？我可以创建一个带有白名单的防火墙，但是还有另一种机制吗？

标签： cassandranosql

Answer 1

启用节点到节点 SSL可解决此问题。本质上，假装合法的虚假节点不应该有匹配的 Java 信任库，因此将被拒绝加入集群。