Cassandra 节点间加密是否可以使用可选流量？答案

【问题标题】：Is Optional Traffic Possible For Cassandra Inter-node Encryption?Cassandra 节点间加密是否可以使用可选流量？
【发布时间】：2019-05-24 19:16:07
【问题描述】：

我们可以使用可选流量为 C* 实现客户端节点加密（处理加密和未加密的连接）。

client_encryption_options:
enabled: false
# If enabled and optional is set to true encrypted and unencrypted connections are handled.
optional: false
keystore: conf/.keystore
keystore_password: cassandra

我们没有相同的参数可用于节点间通信。

我们是否可以通过可选流量来调整 apache 源代码以自定义 C* 实现以进行节点间加密？

我们还可以在不停机的情况下为 C* 实现节点间加密吗？

任何指向用于节点间加密的 apache 源代码的链接都会很棒。

提前致谢

【问题讨论】：

请描述你为什么需要这个 - 你想达到什么目的......
想在生产中的 C* 集群上实现节点间加密而不停机。

标签： ssl cassandra

【解决方案1】：

有一种方法可以在不停机的情况下实现节点间加密，方法是利用不同的端口进行非加密和加密流量。

查看cassandra.yaml 文件中的ssl_storage_port 和storage_port。通过短时间支持两个端口，可以利用不同的存储端口有效地支持可选加密。

注意：在 4.0 Cassandra 中，节点间加密有一个可选标志，不推荐使用 ssl_storage_port。

【讨论】：