mtls

描述

检查 mTLS 是否已启用。

支持的平台

用法

dapr mtls [flags]
dapr mtls [command]

标志

名称环境变量默认值描述
--help, -h打印此帮助消息
--kubernetes, -kfalse检查 Kubernetes 集群中是否启用了 mTLS

可用命令

expiry              检查根证书颁发机构(CA)证书的过期时间
export              将根证书颁发机构(CA)、颁发者证书和颁发者密钥导出到本地文件
renew-certificate   轮换现有的根证书颁发机构(CA)、颁发者证书和颁发者密钥

命令参考

你可以通过以下链接了解每个子命令的更多信息。

示例

# 检查 Kubernetes 集群上的 mTLS 是否已启用
dapr mtls -k

警告消息

此命令可能会发出警告消息。

根证书续期警告

如果部署到 Kubernetes 集群的 mtls 根证书将在 30 天内过期,将显示以下警告消息:

Dapr root certificate of your Kubernetes cluster expires in <n> days. Expiry date: <date:time> UTC. 
Please see docs.dapr.io for certificate renewal instructions to avoid service interruptions.