企业应该如何最大限度的保障etcd集群的安全？
kubernetes集群的重要数据都存在etcd集群中，比如token，secret，config等；etcd集群如果被攻破，可瞬间造成容器集群瘫痪，企业应该如何最大限度的保障etcd集群的安全？
收起查看其它 2 个回答qingkong2022的回答
- 在启动Etcd时，使用client-cert-auth参数打开证书校验；
- Etcd数据加密存储，确保Etcd数据泄露后无法利用；
- 正确的配置listen-client-urls参数，防止外网暴露；
- 尽量避免在Etcd所在的节点上部署Web应用程序，以防通过Web应用漏洞攻击Etcd localhost地址。
浏览581