读取 k8s 存储在 etcd 上的数据

Etcd Assistant 是一款 Etcd 可视化管理工具，便捷高效地操作您的 etcd 集群；支持多种键的视图；管理租约、用户、角色和权限。

etcd是一个分布式KV存储系统，在分布式系统中被广泛使用，Kubernetes就是使用了etcd存储持久化数据，包括创建的所有Pod、Deployment、Service等资源。

需要用到的证书文件： 

/etc/etcd/ssl/ca-cert.pem
/etc/etcd/ssl/etcd-client-cert.pem
/etc/etcd/ssl/etcd-client-key.pem

转换格式，供 Etcd Assistant 使用： 

openssl x509 -in /etc/etcd/ssl/etcd-client-cert.pem -out client.crt
openssl rsa -in /etc/etcd/ssl/etcd-client-key.pem -out client.key
openssl pkcs12 -export -in client.crt -inkey client.key -out client.pfx

最后，把 ca-cert.pem 和 client.pfx 传输到本地计算机，使用 Etcd Assistant 进行连接：

etcd_tls.png