建立安全殼層金鑰組
如要啟用與叢集的加密通訊,您必須建立非對稱金鑰組 (公開和私密金鑰),並將其與控制層或節點集區虛擬機器建立關聯。
如要產生非對稱金鑰組,請執行下列指令:
ssh-keygen -t rsa -m PEM -b 4096 -C "COMMENT" \
-f SSH_PRIVATE_KEY -N "" 1>/dev/null
更改下列內容:
SSH_PRIVATE_KEY:用於儲存金鑰的檔案名稱COMMENT:描述金鑰的文字字串
這會建立兩個檔案:包含 SSH 私密金鑰的 SSH_PRIVATE_KEY,以及包含對應公開金鑰的 SSH_PRIVATE_KEY.pub。
如要將 SSH 公開金鑰儲存至環境變數,請執行下列指令:
SSH_PUBLIC_KEY=$(cat SSH_PRIVATE_KEY.pub)