具有 docker 的多节点安全 Cockroach Db 集群

Question

我已经能够使用下面的 docker 命令创建一个单节点不安全集群：

docker run -d --name cockroach -p 26257:26257 -p 8080:8080 <my_artifactory>/cockroachdb/cockroach:v20.1.6 start-single-node --insecure

我还能够使用以下命令创建一个多节点不安全集群：

docker run -d --name=roach1 --hostname=roach1 --net=roachnet -p 26257:26257 -p 8080:8080 <my_artifactory>/cockroachdb/cockroach:v20.1.6 start --insecure --join=roach1,roach2,roach3

docker run -d --name=roach2 --hostname=roach2 --net=roachnet <my_artifactory>/cockroachdb/cockroach:v20.1.6 start --insecure --join=roach1,roach2,roach3

docker run -d --name=roach3 --hostname=roach3 --net=roachnet <my_artifactory>/cockroachdb/cockroach:v20.1.6 start --insecure --join=roach1,roach2,roach3

现在我正在尝试建立一个多节点安全集群。 我已遵循这些页面上的所有命令：

https://www.cockroachlabs.com/docs/v21.2/create-security-certificates-openssl#step-1-create-the-ca-key-and-certificate-pair

https://www.cockroachlabs.com/docs/v21.2/create-security-certificates-openssl#step-2-create-the-certificate-and-key-pairs-for-nodes

现在我正在尝试启动集群，如下所示：

docker run --name=roach1 --hostname=roach1 --net=roachnet -p 26257:26257 -p 8080:8080 <my_artifactory>/cockroachdb/cockroach:v20.1.6 start --certs-dir=certs --join=roach1,roach2,roach3

我在存在“certs”子目录的目录中。 但我收到以下错误：

    * ERROR: ERROR: cannot load certificates.
* Check your certificate settings, set --certs-dir, or use --insecure for insecure clusters.
*
* failed to start server: problem with CA certificate: not found
*
ERROR: cannot load certificates.
Check your certificate settings, set --certs-dir, or use --insecure for insecure clusters.

failed to start server: problem with CA certificate: not found
Failed running "start"

我不确定是什么问题。