consul配置ACL

原创已于 2023-06-26 13:17:28 修改 · 2.5k 阅读 ·

本内容遵循CC 4.0 BY-SA版权协议

Hup233

关注

标签

#golang

分类云计算与devops

于 2022-05-17 09:31:14 首次发布

Go 专栏收录该内容

5 篇文章

订阅专栏

1、consul配置文件目录下新增配置文件acl.json 内容如下（实际使用时，将注释删除才可使用）

{
      "acl_datacenter": "dc1", //需要acl配置的数据中心 一般默认是dc1 除非启动时指定了 data-center配置
      "acl_master_token": "********",  //这个是随机生成的字符串，不要含有 + 号和空格 以及一些会引起base64问题的字符
      "acl_default_policy": "deny",  //默认策略所有的都禁止
      "acl_down_policy": "extend-cache"
}

2、重启consul server后发现所有服务无法连接，需要配置token

此处我们生产一个次级权限的token，用于管理各个节点

curl \
    --request PUT \
    --header "X-Consul-Token: 上面配置的master_token" \
    --data \
'{
  "Name": "Agent Token",
  "Type": "client",
  "Rules": "node \"\" { policy = \"write\" } service \"\" { policy = \"read\" }"
}' http://127.0.0.1:8500/v1/acl/create
 
#获取改请求返回的token
#服务端配置acl.json新增一个节点 "acl_agent_token": "4ac10325-551b-5465-05e0-e0a48a04971a"
#客户端配置acl.json
 
{
  "acl_agent_token": "4ac10325-551b-5465-05e0-e0a48a04971a",
  "acl_datacenter": "dc1",
  "acl_down_policy": "extend-cache"
}

重启server和client之后即可访问

3、在ui管理界面的acl里面根据权限配置 master_token 或 agent_token

4、此时bash中的consul将无法使用，需配置环境变量 export CONSUL_HTTP_TOKEN=#上面的随机字符串master_token#

注：若有service的json配置需要加入token子节点配置拥有manament权限的token