Где Находится Документация По Конфигурациям Серверов Api Kubernetes?

  • Автор темы Bugmenot
  • Обновлено
  • 21, Oct 2024
  • #1

Вопросы

Где объяснения или документация параметров конфигурации сервера API Kubernetes?

Фон

Существуют параметры для настройки API-сервера Kubernetes, например. KUBE_API_ADDRESS (который, похоже, необходимо изменить с 127.0.0.1) для работы многоузлового кластера.

Ищу конкретную документацию по настройке сервера API, но пока не нашел ее.

Настройка CentOS (Kubernetes.io) говорит ниже.

 
 
 ###
# kubernetes system config
#
# The following values are used to configure the kube-apiserver
#

# The address on the local server to listen to.
KUBE_API_ADDRESS="--insecure-bind-address=127.0.0.1"

# The port on the local server to listen on.
# KUBE_API_PORT="--port=8080"

# Port minions listen on
# KUBELET_PORT="--kubelet-port=10250"

# Comma separated list of nodes in the etcd cluster
KUBE_ETCD_SERVERS="--etcd-servers=http://127.0.0.1:2379"

# Address range to use for services
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"

# default admission control policies
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"

# Add your own!
KUBE_API_ARGS=""

Кубернетес на GitHub говорит ниже.

# --insecure-bind-address=127.0.0.1: The IP address on which to serve the --insecure-port. KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"

Подключение к API-серверу Kubernetes из-за пределов Vagrant Box # 250 говорит ниже.

По умолчанию kube-apiserver прослушивает только 127.0.0.1.

# The address on the local server to listen to. KUBE_API_ADDRESS="--address=0.0.0.0"

Без его перенастройки невозможно подключиться к Kubernetes с помощью kubectl с другой машины.

Bugmenot

Bugmenot

Пользователь
Рег
20 Jul, 2004
Тем
75
Постов
189
Баллов
564
  • 25, Oct 2024
  • #2

https://github.com/kubernetes/kubernetes/blob/master/cluster/centos/master/scripts/apiserver.sh

 KUBE_API_ADDRESS

Кажется, что # Insecure kube configuration parameters go under here when node['kubernetes']['secure']['enabled'] == 'false' <% if node['kubernetes']['secure']['enabled'] == 'false' -%> KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0" ... # Secure kube configuration parameters go under here when node['kubernetes']['secure']['enabled'] == 'true' <% if node['kubernetes']['secure']['enabled'] == 'true' -%> KUBE_API_ADDRESS="--bind-address=0.0.0.0 --insecure-bind-address=127.0.0.1 " ... will only listen to 0.0.0.0 if kubernetes has been secured.

 
Lea1971

Lea1971

Пользователь
Рег
14 Mar, 2005
Тем
72
Постов
234
Баллов
624
Похожие темы Дата
Devsecops — Cis Benchmark Для Docker И Docker Bench Для Безопасности: Почему, Как И Когда?
Как Подключить Docker-Контейнеры?
Дженкинс – Какой Инструмент Или Тип Инструмента Я Ищу?
Как Сервер Windows Может Быть Подчиненным Для Jenkins, Работающего В Linux, Если При Установке Файла Подчиненного Агента.jnlp Возникает Ошибка?
Однофайловые Модули Terraform
Сохранение Данных В Контексте Докера
Безопасность. Как Передать Конфиденциальные Данные В Новые Экземпляры Вычислений Gcloud?
Как Использовать Cloud-Init С Terraform?
Azure Devops – Как Указать Зависимость При Развертывании?
Обмануть Dns Контейнеров Докеров, Чтобы Разрешить Другой Url-Адрес
Похожие темы
Devsecops — Cis Benchmark Для Docker И Docker Bench Для Безопасности: Почему, Как И Когда?
Как Подключить Docker-Контейнеры?
Дженкинс – Какой Инструмент Или Тип Инструмента Я Ищу?
Как Сервер Windows Может Быть Подчиненным Для Jenkins, Работающего В Linux, Если При Установке Файла Подчиненного Агента.jnlp Возникает Ошибка?
Однофайловые Модули Terraform
Сохранение Данных В Контексте Докера
Безопасность. Как Передать Конфиденциальные Данные В Новые Экземпляры Вычислений Gcloud?
Как Использовать Cloud-Init С Terraform?
Azure Devops – Как Указать Зависимость При Развертывании?
Обмануть Dns Контейнеров Докеров, Чтобы Разрешить Другой Url-Адрес
I AM

I AM


Лучший автор
Тем
403,760
Комментарии
400,028
Опыт
2,418,908

Интересно