E
у всех сервисов уровнем выше студенческой поделки таки есть возможность подсунуть кастомный ca
Size: a a a
2020 October 09
E
в трасты
YF
Я это понимаю. Но зачем это использовать при наличии волта в инфраструктуре? Чтобы трахаться, когда СА и серты протухнут?
Так он же консул использует как сторедж для волта. Если так сделать, то тут два компонента друг на друга будут завязаны
E
собсно
E
ca_file = "consul-agent-ca.pem",
JR
ca в доверенные, не?
волт перестаеться ходить в консул
E
волт перестаеться ходить в консул
схуяб
E
волту то тоже его отдать)
JR
Так он же консул использует как сторедж для волта. Если так сделать, то тут два компонента друг на друга будут завязаны
угу ты знаешь про это))) та же схема что и у тебя
E
если у тебя волт являетс СА - то его серт является доверенным
JR
если у тебя волт являетс СА - то его серт является доверенным
нет волт не са))
E
SM
переведи сторадж волта из консула во внутренниий волтовый, тогда смогешь использовать pki
JR
переведи сторадж волта из консула во внутренниий волтовый, тогда смогешь использовать pki
мы переводим на чисто схему с рафтом волта) но пока легаси живет
SM
дык там перевод в одну команду, покрайней мере перевод etcd => consul занял минут5
JR
дык там перевод в одну команду, покрайней мере перевод etcd => consul занял минут5
дохрена завязано, на старую схему
SM
смысли, для клиентов это прозрачно
SM
они нихера не поймут
JR
смысли, для клиентов это прозрачно
в консуле храниться дохрена и пока просто так перевести не получиться) плюс кастомные плагины для некоторых приклад
SM
ну, пилите костыли тогда