tikv安全认证|PD使用client连接安全验证

🛸 其他技术问题 rawkv/纯kv
1

请教下目前pd通过https://github.com/tikv/client-go就能直连，没有账号密码管控，如果使用SSL证书会带来多少的性能损失？以及有没有IP黑名单管控等措施来限制客户端直连？

2

性能损失不大，但是不能只开启这一个，组件之间的交互都得开启ssl，https://docs.pingcap.com/zh/tidb/v5.4/enable-tls-between-components#为-tidb-组件间通信开启加密传输
其实考虑到安全性的话，可以通过防火前限制访问pd的机器列表。

3

请问下这个性能损失有官方比对数据吗？

4

官方应该是没有的，这个就是证书对数据加解密的开销，影响基本微乎其微。

6

影响不大

7

没什么影响