如何防止未经授权的节点加入Cassandra集群

Question

如何在Cassandra种子和节点之间处理安全性？ie.如何通过冒充我的节点来防止未经授权复制我的数据中心？我可以创建一个带有白名单的防火墙，但还有其他机制吗？

Answer 1

启用节点到节点SSL解决了这个问题。本质上，假装合法的虚假节点不应该有匹配的Java信任存储，因此将被拒绝加入集群。