创建 SSH 密钥对

如需启用与集群的加密通信,您必须创建非对称密钥对(一个公钥和一个私钥),并将其与控制平面或节点池虚拟机关联。

要生成非对称密钥对,请运行以下命令:

ssh-keygen -t rsa -m PEM -b 4096 -C "COMMENT" \
    -f SSH_PRIVATE_KEY -N "" 1>/dev/null

替换以下内容:

  • SSH_PRIVATE_KEY:要保存密钥的文件名
  • COMMENT:描述密钥的文本字符串

这将创建两个文件:SSH_PRIVATE_KEY(包含 SSH 私钥)和 SSH_PRIVATE_KEY.pub(包含相应的公钥)。

如需将 SSH 公钥保存到环境变量中,请运行以下命令:

SSH_PUBLIC_KEY=$(cat SSH_PRIVATE_KEY.pub)

后续步骤