Необязательная безопасная связь между ClickHouse и Zookeeper
This page is not applicable to ClickHouse Cloud. The procedure documented here is automated in ClickHouse Cloud services.
Вы должны указать ssl.keyStore.location, ssl.keyStore.password и ssl.trustStore.location, ssl.trustStore.password для связи с клиентом ClickHouse через SSL. Эти параметры доступны с версии Zookeeper 3.5.2.
Вы можете добавить zookeeper.crt в надежные сертификаты.
Раздел клиента в config.xml будет выглядеть так:
Добавьте Zookeeper в конфигурацию ClickHouse с некоторым кластером и макросами:
Запустите clickhouse-server. В логах вы должны увидеть:
Префикс secure:// указывает на то, что соединение защищено с помощью SSL.
Для обеспечения шифрования трафика выполните tcpdump на защищенном порту:
И выполните запрос в clickhouse-client:
При незащищенном соединении вы увидите в выводе tcpdump что-то вроде этого:
При зашифрованном соединении вы не должны видеть это.