TLS 设置

自 v2.1.7 起可用

在 Rancher v2.1.7 中，默认 TLS 配置已更改为仅接受TLS 1.2 和安全 TLS 密码套件，不支持TLS 1.3 和 TLS 1.3 专用密码套件。

配置 TLS 设置

可通过将环境变量传递到 Rancher Server 容器来启用和配置审计日志。请参阅以下内容以启用安装。

• 使用 Docker 在单个节点上安装 Rancher

• Helm Chart 中的 TLS 设置

TLS 环境变量参数说明

参数	描述	默认值	可用选项
CATTLE_TLS_MIN_VERSION	最低 TLS 版本	1.2	1.0, 1.1, 1.2
CATTLE_TLS_CIPHERS	允许的 TLS 密码套件	TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305	请参阅 Golang tls 常量

旧版配置

如果您需要按照 Rancher v2.1.7 之前的方式配置 TLS，请使用以下设置：

参数	旧版的值
CATTLE_TLS_MIN_VERSION	1.0
CATTLE_TLS_CIPHERS	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305, TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, TLS_RSA_WITH_3DES_EDE_CBC_SHA