Kubernetes集群安全配置

最新推荐文章于 2024-08-12 12:23:10 发布

WaltonWang

最新推荐文章于 2024-08-12 12:23:10 发布

阅读量1.8w

点赞数 2

分类专栏： kubernetes 文章标签： kubernetes Security Config 安全

本文链接：https://blog.csdn.net/waltonwang/article/details/72905173

版权

本文详细梳理了Kubernetes集群的安全配置，包括kube-apiserver、kube-controller-manager、kube-scheduler、kubelet、kube-proxy等组件之间的安全访问配置，以及ServiceAccount、TLS、认证、授权和准入控制等方面。通过图表形式呈现，使配置关系更清晰。

摘要由CSDN通过智能技术生成

更多关于kubernetes的深入文章，请看我csdn或者oschina的博客主页。

这两天在梳理Kubernetes集群的安全配置，涉及到各个组件的配置，最终决定画一个图来展现，应该会更清晰。

这里写图片描述

涉及以下配置：

其他各个组件作为client，访问kube-apiserver时，各个组件的配置，参考图中黑色线条对应的配置：

kube-apiserver

--secure-port=443 
--client_ca_file=/var/run/kubernetes/dd_ca.crt 
--tls-private-key-file=/var/run/kubernetes/dd_server.key

kube-controller-manager

```
--kubeconfig=/etc/kubernetes/cmkubeconfig

apiVersion: v1
kind: Config
users
- name: controllermanager
  user:
    client-certificate: /var/run/kubernetes/dd_cs_client.crt
    client-key: /var/run/kubernetes/dd_cs_client.key
clusters:
- name: local
  cluster:
    certificate-authority: /var/run/kubernetes/dd_ca.crt
contexts:
- context:
    cluster: local
    user: controllermanager
  name: my-context
current-context: my-context
```