在EKS上的Kubernetes头盔安装上的哪里可以找到ca.key

问题描述

可能超级简单，但是我缺乏使用kubernetes和cockroachdb的经验，这使工作变得有些困难。

我已经建立了一个由2个节点组成的EKS集群，其中正在运行2个蟑螂数据库的副本。我已经按照文档安装了带有头盔的cockroachDB。现在，我试图通过建立外部连接从本地计算机访问数据库。

当我运行cockroach-secure-client pod时，请猛击它并尝试创建新的用户证书，它要求我提供ca.key文件。我不知道在哪里可以找到这个。在“ / cockroach-certs”中，您可以找到ca.crt文件，但我需要ca.key文件。

我应该在哪里找到这个？

解决方法

您必须使用Kubernetes CA密钥。看到这里：https://www.cockroachlabs.com/docs/stable/orchestrate-cockroachdb-with-kubernetes.html#initialize-the-cluster