运维咖啡吧 ·

Etcd安全配置之Basic Auth认证

💡 原文中文，约2300字，阅读约需6分钟。

📝

内容提要

本文介绍了如何基于Etcd和Confd构建配置中心，并详细解读了权限设计。需要创建两个账号：一个用于WebUI，具备读写权限；另一个用于confd，仅具只读权限。通过命令行设置用户、角色及权限，以有效管理以/conf/开头的key。开启认证后，系统会默认添加guest角色，删除时需注意重新添加以避免认证错误。

🎯

关键要点

本文介绍了如何基于Etcd和Confd构建配置中心。
需要创建两个账号：一个用于WebUI，具备读写权限；另一个用于confd，仅具只读权限。
所有配置中心的key应以/conf/开头，以便于管理。
通过命令行设置用户、角色及权限，以有效管理以/conf/开头的key。
开启认证后，系统会默认添加guest角色，删除时需注意重新添加以避免认证错误。

🔎

延伸解读

权限设计的重要性

在构建配置中心时，合理的权限设计至关重要。本文强调了根据实际需求创建不同角色和账号，以确保系统安全性和可管理性。读者应在设计权限时，充分考虑各个角色的具体需求，避免权限过大或过小导致的安全隐患。

认证开启后的注意事项

开启Etcd的认证功能后，系统会自动添加guest角色。若不慎删除该角色，可能会导致认证错误，影响系统访问。因此，用户在进行角色管理时，需谨慎操作，确保必要角色的存在，以避免不必要的麻烦。

命令行操作的灵活性

通过命令行设置用户、角色及权限，提供了灵活的管理方式。用户可以根据需要随时添加、删除或修改角色和权限，这种灵活性使得配置中心能够快速适应团队的变化和需求。

❓

延伸问答

如何在Etcd中开启Basic Auth认证？

使用命令`etcdctl auth enable`来开启认证。

在Etcd中需要创建哪些账号？

需要创建一个用于WebUI的账号（具备读写权限）和一个用于confd的账号（仅具只读权限）。

如何为Etcd中的角色授权？

使用命令`etcdctl --username root:12345 role grant --read --path /conf/* readConf`为角色授权。

Etcd中如何管理以/conf/开头的key？

所有配置中心的key应以/conf/开头，以便于管理，并通过命令行设置用户、角色及权限。

如果删除了guest角色会发生什么？

删除guest角色后，连接etcd集群时会出现认证错误，提示需要用户认证。

如何查看用户在Etcd中拥有的角色？

使用命令`etcdctl --username root:12345 user get 用户名`来查看用户的角色。

🏷️