我使用hyperkube
和不安全的API设置了不安全的k8s主节点:
docker run -d --name=k8s-apiserver --net=container:etcd gcr.io/google_containers/hyperkube:v1.8.5 /apiserver --etcd-servers=http://127.0.0.1:2378 --service-cluster-ip-range=10.0.0.1/24 --insecure-bind-address=0.0.0.0 --insecure-port=8080 --admission-control=AlwaysAdmit
继续配置节点,
docker run -d --name=kubelet gcr.io/google_containers/hyperkube:v1.8.5 /kubelet
命令的哪个选项将kubelet
指向主apiserver
?我似乎无法使用--help
找到此选项。
最佳答案
从kubernetes 1.8版本开始,您应该使用--kubeconfig
键指定kubeconfig
文件的路径,其中描述了如何连接到API服务器:
--kubeconfig string Path to a kubeconfig file, specifying how to connect to the API server. (default "/var/lib/kubelet/kubeconfig")
其中
/var/lib/kubelet/kubeconfig
类似于:apiVersion: v1
clusters:
- cluster:
certificate-authority: ~/.kube/ca.crt
server: https://<API_IP>:<API_PORT>
name: dev
contexts:
- context:
cluster: dev
user: dev
name: dev
current-context: dev
kind: Config
preferences: {}
users:
- name: dev
user:
as-user-extra: {}
client-certificate: ~/.kube/client.crt
client-key: ~/.kube/client.key
因此,最后您应该只将配置文件挂载到
kubelet
docker容器中:docker run -d -v /var/lib/kubelet/kubeconfig:/var/lib/kubelet/kubeconfig --name=kubelet gcr.io/google_containers/hyperkube:v1.8.5 /kubelet
关于api - kubelet选项设置apiserver地址,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/47752398/