Starten Sie Kubernetes-API-server mit verschiedenen Optionen

Ich bin ziemlich neu auf Kubernetes und Clustern, so könnte dies sehr einfach.

Ich einen Kubernetes-cluster mit 5 Knoten mit kubeadm folgenden diese Anleitung. Ich habe ein paar Fragen, aber alles geklappt am Ende. So, jetzt will ich installieren Web-Benutzeroberfläche (Dashboard). Zu tun, so brauche ich zum einrichten der Authentifizierung:

Bitte beachten Sie, dies funktioniert nur, wenn die apiserver ist eingerichtet, um die Authentifizierung mit Benutzername und Passwort. Dies ist gegenwärtig nicht der Fall mit einigen setup-tools (z.B., kubeadm). Finden Sie die Authentifizierung admin-Dokumentation für Informationen zum konfigurieren der Authentifizierung manuell.

So bekam ich zu Lesen Seite Authentifizierung der Dokumentation. Und ich beschloss, möchte ich hinzufügen, dass die Authentifizierung über eine Das Statische Passwort-Datei. Dazu habe ich das Anhängen der option --basic-auth-file=SOMEFILE zu den Api-server.

Wenn ich ps -aux | grep kube-apiserver dies ist das Ergebnis, so dass es bereits ausgeführt wird. (was Sinn macht, weil ich es beim Aufruf kubectl)

kube-apiserver 
  --insecure-bind-address=127.0.0.1
  --admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,PersistentVolumeLabel,DefaultStorageClass,ResourceQuota 
  --service-cluster-ip-range=10.96.0.0/12 
  --service-account-key-file=/etc/kubernetes/pki/apiserver-key.pem 
  --client-ca-file=/etc/kubernetes/pki/ca.pem 
  --tls-cert-file=/etc/kubernetes/pki/apiserver.pem 
  --tls-private-key-file=/etc/kubernetes/pki/apiserver-key.pem 
  --token-auth-file=/etc/kubernetes/pki/tokens.csv 
  --secure-port=6443 
  --allow-privileged 
  --advertise-address=192.168.1.137
  --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname 
  --anonymous-auth=false 
  --etcd-servers=http://127.0.0.1:2379

Paar Fragen habe ich:

  • Also, wo sind alle diese Optionen einstellen?
  • Kann ich nur töte diesen Prozess und starten Sie es neu mit der option, die ich brauche?
  • Wird es gestartet, wenn ich das system neu starten?
InformationsquelleAutor Ravenix | 2017-01-10
  1. 8

    in /etc/kubernetes/manifests ist eine Datei namens kube-apiserver.json. Dies ist eine JSON-Datei und enthält alle die option, die Sie einstellen können. Ich habe angefügt, die --basic-auth-file=SOMEFILE und startete das system neu (direkt nach dem ändern der Datei kubectl war nicht mehr arbeitet und die API wurde shutdown)

    Nach einem Neustart wurde das ganze system wieder funktioniert.

    Update

    Ich nicht geschafft zu laufen, das dashboard mit diesem. Was ich Tat, am Ende war die Installation des dashboard auf die cluster. kopieren Sie die Schlüssel aus dem master-Knoten (/etc/kubernetes/admin.conf) auf meinem laptop und habe kubectl proxy proxy den Datenverkehr auf dem dashboard auf meiner lokalen Maschine. Jetzt kann ich über mein laptop über 127.0.0.1:8001/ui

    • Hi Ravenix, nach dem Neustart hat der --basic-auth-file=DATEI änderungen für Sie gearbeitet? Ich habe gleiche, aber für mich ändert sich auch nicht geklappt.. Während der Verwendung kubectl von remote-es ist nicht validieren Passwort, welches ich übergeben --basic-auth-file=xx.csv-Datei.
    • Nein, am Ende, was ich Tat, war die Installation des dashboard auf die cluster. kopieren Sie die Schlüssel aus dem master-Knoten (/etc/kubernetes/admin.conf) auf meinem laptop und habe kubectl proxy proxy den traffic auf dem Armaturenbrett auf meiner lokalen Maschine. Jetzt kann ich auf Sie durch 127.0.0.1:8001/ui
    • vielen Dank für ur-Informationen.. Nun mein Problem wurde behoben....
    • Du hast mich gerettet mit dieser Frage, und dein letzter Kommentar hier. Ich denke, die Bearbeitung der Antwort hinzufügen kubectl proxy Lösung helfen könnte, zukünftige Googler noch mehr. Nochmals vielen Dank!
    • danke für das feedback, ich habe aktualisiert die Antwort.
    InformationsquelleAutor Ravenix
Schreibe einen Kommentar