etcd 备份到内部 S3

Question

我正在尝试将我的 rke 集群备份到我自己的内部托管 minio 服务器。但是我一直遇到这个错误。

FATA[0002] Failed to take one-time snapshot, exit code [1]: time="2019-04-29T08:37:15Z" level=fatal msg="faield to set s3 server: failed to check s3 bucket:rke, err:Get https://redacted/rke/?location=: x509: certificate signed by unknown authority"

我是运行 Rancher v2.3.2 和 rke v0.3.2 Docker 17.03.05

Answer 1

这个问题是因为容器不信任S3服务器提供的证书造成的。这主要是因为它是由内部 CA 签名的。要解决此问题，请使用您的根 CA 证书将字段 custom_ca 添加到您的 cluster.yaml。

示例：

services:
  etcd:
    backup_config:
      interval_hours: 12
      retention: 6
      s3backupconfig:
        access_key: S3_ACCESS_KEY
        secret_key: S3_SECRET_KEY
        bucket_name: s3-bucket-name
        region: ""
        endpoint: s3.rancher.support
        custom_ca: "-----BEGIN CERTIFICATE-----\nMIIDazCCAlOgAwIBAgIUMo....\n-----END CERTIFICATE-----"

您可以在此处找到完整的文档 https://support.rancher.com/hc/en-us/articles/360033950632-Is-it-possible-to-perform-etcd-snapshots-to-an-s3-endpoint-with-a-certificate-signed-by-a-custom-CA-

etcd 备份到内部 S3

etcd backup to internal S3

rancher

rke