镇江做网站的今日最近的新闻大事10条
- 创建kube工作目录（仅在主节点上创建即可）
- 同样在我们的部署主机上创建apiserver证书请求文件
- 根据证书文件生成apiserver证书
- 仅接着创建TLS所需要的TOKEN
- 创建apiserver服务的配置文件（仅在主节点上创建即可）
- 创建apiserver服务管理配置文件
- 对所有master节点分发证书 & TOKEN
- 都安装好了，下面我们启动一下apiserver服务
- 最后完成了，怎么来验证apiserver服务呢？
- 总结
继续上一篇文章《k8s二进制集群之各节点部署》下面介绍一下各节点的部署与配置。
创建kube工作目录（仅在主节点上创建即可）
mkdir -p /etc/kubernetes/
mkdir -p /etc/kubernetes/ssl
mkdir -p /var/log/kubernetes
同样在我们的部署主机上创建apiserver证书请求文件
需要替换成你自己的节点ip和证书信息
cat > kube-apiserver-csr.json <<"EOF"
{"CN": "kubernetes","hosts": ["127.0.0.1","192.168.3.41","192.168.3.42","192.168.3.43","192.168.3.100","10.96.0.1","kubernetes","kubernetes.default","kubernetes.default.svc","kubernetes.default.svc.cluster","kubernetes.default.svc.cluster.local"],"key": {"algo": "rsa","size": 2048},"names": [{"C":"CN","ST":"zhejiang","L":"hangzhou","O":"eyinfo","OU":"CN"}]
}
EOF
根据证书文件生成apiserver证书
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes kube-apiserver-csr.json | cfssljson -bare kube-apiserver
#输出结果
2024/07/17 20:07:16 [INFO] generate received request
2024/07/17 20:07:16 [INFO] received CSR
2024/07/17 20:07:16 [INFO] generating key: rsa-2048
2024/07/17 20:07:17 [INFO] encoded CSR
2024/07/17 20