Redis +哨兵飞行旋转TLS证书

Question

我想知道是否有一种方法可以动态地(不停止一个实例)对redis服务器和redis哨兵旋转TLS证书/键。

对于redis服务器(不是哨兵)，可以使用

CONFIG SET tls-cert-file xxx
CONFIG SET tls-cert-key yyy
...

这些命令按照预期工作--一旦它们被执行，服务器现在就可以使用新提供的证书了。

然而，对哨兵而言，下列任何一种：

• CONFIG SET
• SENTINEL CONFIG SET
• SENTINEL SET

似乎不支持更改tls-cert-file或tls-cert-key选项。

问题：

那么，对哨兵来说，是否有其他方法可以做同样的事情呢？还是哨兵唯一可能的选择就是重新启动他们？

Answer 1

127.0.0.1:26379> sentinel config get *
 1) "resolve-hostnames"
 2) "no"
 3) "announce-hostnames"
 4) "no"
 5) "announce-ip"
 6) ""
 7) "announce-port"
 8) "0"
 9) "sentinel-user"
10) ""
11) "sentinel-pass"
12) ""

我想这就是你在哨兵中用config set所能做的