启用客户端到节点加密后，opscenter无法连接到群集

Question

OpsCenter需要什么才能通过SSL与datastax企业cassandra节点通信？这是Datastax企业版4.5.3和OpsCenter 5.0.1。

我已经为所有节点创建了证书、密钥库和信任库，并启用了节点到节点的ssl加密。看起来运行得很好。nodetool显示所有节点正常启动和运行。

我还在每个节点上的opscenter和datastax-agent之间启用了ssl。似乎也在起作用。我可以看到Opscenter web用户界面中的所有节点- "all agents connected“

但是一旦我在cassandra.yaml中启用了客户端到节点加密，opscenter就会说它无法连接到集群。那么我缺少的步骤是什么呢？

目标是使用弹性ip地址在AWS中创建安全的多区域集群。

Answer 1

您是否在OpsCenter中编辑了群集以将其设置为客户端到节点加密？在OpsCenter中，单击设置>群集连接。如果您有多个群集，请从下拉列表中选择您的群集。选中"Client to node encryption is enabled on my cluster“，然后输入下面的证书设置。这应该就行了。