1
条回答
写回答
写回答
-
开发者社区问答官方账号官方回答采纳回答第一步，在可以访问 Etcd SSL 证书的机器上创建 Secert：kubectl create secret generic prome-etcd-cert --from-file=/etc/etcd/ssl/etcd.pem --from-file=/etc/etcd/ssl/etcd-key.pem -n arms-prom
第二步，kubectl edit deployment -narms-prom arms-prometheus-ack-arms-prometheus 编辑 Prometheus Agent 工作负载，完成 SSL 证书注入：volumeMounts:- name: sslmountPath: /sslvolumes:- name: sslsecret:secretName: prome-etcd-cert第三步，编辑采集任务配置，使用注入的 SSL 证书实现采集：- job_name: 'etcd'scheme: httpstls_config:insecure_skip_verify: truecert_file: /ssl/etcd.pemkey_file: /ssl/etcd-key.pemstatic_configs:- targets: ['172.16.66.89:2379','172.16.66.90:2379','172.16.66.91:2379']2024-06-12 10:09:57赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
