CKS1.23 考试题整理（12）-启用 API server认证

题目

重新配置cluster的Kubernetes APl 服务器，以确保只允许经过身份验证和授权的 REST请求。

使用授权模式 Node,RBAC 和准入控制器 NodeRestriction。

删除用户 system:anonymous 的 ClusterRoleBinding来进行清理。注意：所有kubectl 配置环境/文件也被配置使用未经身份验证和未经授权的访问。

你不必更改它，但请注意，一旦完成 cluster 的安全加固， kubectl 的配置将无法工作。

您可以使用位于 cluster 的 master 节点上，cluster 原本的 kubectl 配置文件

/etc/kubernetes/admin.conf ，以确保经过身份验证的授权的请求仍然被允许。

参考

kube-apiserver | Kubernetes

解答

/etc/kubernetes/manifests/kube-apiserver.yaml

- --authorization-mode=Node,RBAC 
- --enable-admission-plugins=NodeRestriction 
- --client-ca-file=/etc/kubernetes/pki/ca.crt 
- --enable-bootstrap-token-auth=true
- --anonymous-auth=false

改完要重启下kubelet

systemctl restart kubelet

查询角色绑定并删除

kubectl get clusterrolebinding system:anonymous

kubectl delete clusterrolebinding system:anonymous