TIUP クラスター TLS

tiup cluster tlsコマンドは、クラスタコンポーネント間で TLS (Transport Layer Security) を有効にするために使用されます。このコマンドは、自己署名証明書を自動的に生成し、クラスタ内の各ノードに配布します。

構文

tiup cluster tls <cluster-name> <enable/disable> [flags]

<cluster-name> TLS を有効または無効にするクラスターを指定します。

オプション

--clean-certificate

• TLSを無効にする場合は、このオプションを使用して以前に生成された証明書を削除してください。
• データタイプ: BOOLEAN
• デフォルト: false
• このオプションを指定しない場合、TLSを再度有効にした際に、古い証明書が再利用される可能性があります。

--force

• クラスターの現在のTLSステータスに関係なく、TLSを強制的に有効または無効にします。
• データタイプ: BOOLEAN
• デフォルト: false
• このオプションを指定しない場合、クラスターが既に要求された状態にある場合は、操作はスキップされます。

--reload-certificate

• TLSを有効にする場合は、このオプションを使用して証明書を再生成してください。
• データタイプ: BOOLEAN
• デフォルト: false
• このオプションを指定しない場合、既に証明書が存在する場合は、新しい証明書は生成されません。

-h, --help

• ヘルプ情報を表示します。
• データタイプ: BOOLEAN
• デフォルト: false

出力

tiup-clusterコマンドの実行ログ。