在 EKS 上的 kubernetes helm 安装上哪里可以找到 ca.key答案

【问题标题】：Where to find the ca.key on kubernetes helm installation on EKS在 EKS 上的 kubernetes helm 安装上哪里可以找到 ca.key
【发布时间】：2020-12-02 12:13:25
【问题描述】：

可能超级简单，但我对 Kubernetes 和 cockroachdb 缺乏经验，这使得它有点困难。

我已经建立了一个包含 2 个节点的 EKS 集群，我在其中运行 2 个 cockroach DB 副本。我已按照文档使用 helm 安装 cockroachDB。现在我正在尝试通过建立外部连接从本地计算机访问数据库。

当我运行 cockroach-secure-client pod 时，猛击它并尝试创建一个新的用户证书，它要求我提供我的 ca.key 文件。我不知道在哪里可以找到这个。在 '/cockroach-certs' 你可以找到 ca.crt 文件，但我需要 ca.key 文件。

我想在哪里找到这个？

【问题讨论】：

除非文档已过时，secure setups with Helm don't work on EKS 由于 EKS 上的证书管理器设置。你能指出你关注的文档吗？
我太傻了 :') 已经将它设置为没有 kubernetes CA 的有状态集，现在它的工作就像一个魅力。太愚蠢了xD谢谢@Marc

标签： kubernetes cockroachdb

【解决方案1】：

您必须使用 Kubernetes CA 密钥。见这里：https://www.cockroachlabs.com/docs/stable/orchestrate-cockroachdb-with-kubernetes.html#initialize-the-cluster

【讨论】：

欢迎来到 Stack Overflow！虽然这在理论上可以回答这个问题，it would be preferable 在这里包括答案的基本部分，并提供参考链接。