Kubernetes集群配置APIServer公网访问
Kubernetes集群配置APIServer公网访问
yoyofx
发布于 2022-11-21 10:14:34
发布于 2022-11-21 10:14:34
内容纲要
首先打开 /etc/kubernetes/pki 目录，里面会有很多证书。
执行命令查看当前证书允许通过哪些地址访问 APIServer：
openssl x509 -in apiserver.crt -noout -text|grep -A 2 'Alternative'
可以看到证书允许的都是些内网 IP、本地 DNS 等。
备份好当前的密钥和客户端证书：
mv apiserver.crt apiserver.crt.bak
mv apiserver.key apiserver.key.bak修改 kubeadm.config 配置：
nano /etc/kubernetes/kubeadm-config.yaml如果找不到这个文件，可以重新生成：
kubeadm config view | tee /etc/kubernetes/kubeadm-config.yaml在这里加上要绑定的域名：
重新生成证书：
kubeadm init phase certs apiserver --config /etc/kubernetes/kubeadm-config.yaml本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2022-11-18，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录