cockroachdb 是否支持 mTLS？

Question

我需要 CockroachDB 在我特定的云设置中安全地工作。具体来说，我需要它在提供 SQL 服务时和通过 changefeeds 发出传出请求时执行相互 TLS 身份验证，并且我需要它使用特定的根证书来执行此操作。我看到 CockroachDB 有很多与身份验证有关的设置，但它可以支持双向 mTLS 吗？

Answer 1

是的。 mTLS 只是意味着“客户端和服务器都使用 TLS 进行身份验证”，CockroachDB 支持 TLS 作为 server 和 client，包括配置 ca_cert、client_cert 和 client_key 的能力。需要注意的是，对不同类型的 changefeed sink 的支持各不相同。 22.2.4 及更高版本将支持为 Confluent Schema Registry 配置客户端身份验证。