После включения шифрования от клиента к узлу opscenter не может подключиться к кластеру

Question

Что нужно, чтобы OpsCenter поговорил с узлами cassandra предприятия datastax через SSL? Это предприятие Datastax 4.5.3 и OpsCenter 5.0.1.

Я создал сертификаты, хранилище ключей и доверительное хранилище для всех узлов и разрешил шифрование ssl от узла к узлу. Кажется, работает нормально. nodetool показывает все узлы вверх и работает нормально.

Я также включил ssl между opscenter и datastax-agent на каждом узле. Также, похоже, работает. Я вижу все узлы в веб-интерфейсе Opscenter - «все подключенные агенты»

Но как только я включаю шифрование между узлами в cassandra.yaml, opscenter говорит, что он не может подключиться к кластеру. Итак, каковы мои недостающие шаги?

Целью является создание безопасного многоузлового кластера в AWS с использованием эластичных IP-адресов.

Answer 1

Вы отредактировали свой кластер в OpsCenter, чтобы настроить его для шифрования между узлами? В OpsCenter выберите «Настройки»> «Связи кластеров». Если у вас несколько кластеров, выберите ваш из раскрывающегося списка. Установите флажок «Включено шифрование Client to node включено в моем кластере» и введите параметры сертификата, которые приведены ниже. Это должно сделать это.