k8s dashboard 一键生成ssl证书脚本

k8s dashboard 一键生成ssl证书脚本

#!/bin/bash
openssl genrsa -out ca.key 2048
openssl req -new -x509 -key ca.key -out ca.crt -days 3650 -subj "/C=CN/ST=HB/L=WH/O=DM/OU=YPT/CN=CA"
openssl genrsa -out dashboard.key 2048
openssl req -new -sha256 -key dashboard.key -out dashboard.csr -subj "/C=CN/ST=HB/L=WH/O=DM/OU=YPT/CN=$1"
echo "extensions = san
[san]
keyUsage = digitalSignature
extendedKeyUsage = clientAuth,serverAuth
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid,issuer
subjectAltName = IP:$1,IP:127.0.0.1,DNS:$1,DNS:localhost
" > dashboard.cnf
openssl x509 -req -sha256 -days 3650 -in dashboard.csr -out dashboard.crt -CA ca.crt -CAkey ca.key -CAcreateserial -extfile dashboard.cnf
rm -f dashboard.csr dashboard.cnf ca.srl ca.key
echo "create completed"

创建一个 dashboardkey.sh 然后把以上内容复制进去。
chmod a+x dashboardkey.sh
./dashboardkey.sh 192.168.2.222
—192.168.2.222 某台机器IP

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
### 回答1: 我可以为您提供一个脚本,用于一部署Kubernetes群集: #!/usr/bin/env bash # define the version of Kubernetes you want to install K8S_VERSION="v1.17.3" # check the OS type if [ -f /etc/os-release ]; then . /etc/os-release OS=$NAME VER=$VERSION_ID else OS=$(uname -s) VER=$(uname -r) fi # install prerequisites packages if [ $OS == "Ubuntu" ]; then apt-get update apt-get -y install apt-transport-https ca-certificates curl software-properties-common elif [ $OS == "CentOS Linux" ]; then yum install -y yum-utils device-mapper-persistent-data lvm2 fi # add Kubernetes apt or yum repository if [ $OS == "Ubuntu" ]; then curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add - add-apt-repository "deb http://apt.kubernetes.io/ kubernetes-$K8S_VERSION main" elif [ $OS == "CentOS Linux" ]; then yum-config-manager --add-repo https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64 yum-config-manager --enable kubernetes-el7-x86_64 fi # install Kubernetes kubeadm if [ $OS == "Ubuntu" ]; then apt-get update apt-get install -y kubelet kubeadm kubectl elif [ $OS == "CentOS Linux" ]; then yum install -y kubelet kubeadm kubectl fi # start and enable kubelet systemctl enable --now kubelet # initialize the cluster kubeadm init --kubernetes-version $K8S_VERSION ### 回答2: 一部署Kubernetes(k8s)的脚本是一个简化部署流程的自动化脚本,使得用户可以轻松地部署和管理Kubernetes集群。以下是一个简单的一部署Kubernetes的脚本示例: 脚本开始时,首先需要检查运行该脚本的主机是否满足Kubernetes的基本要求。这些要求可能包括安装特定的操作系统或软件包。如果主机不满足要求,则脚本会提醒用户必须满足这些要求才能继续执行部署。 一旦主机满足要求,脚本将提示用户输入所需的配置信息,如Master节点和Worker节点的IP地址、Kubernetes版本等。 接下来,脚本将根据用户提供的配置信息,自动生成所需的配置文件。这些配置文件包括kubelet、kube-proxy、kube-scheduler和kube-controller-manager等组件的配置。此外,还会生成部署Kubernetes集群所需的核心组件,如etcd、kube-apiserver和kube-controller-manager。 通过使用合适的工具(如kubeadm或kubespray),脚本将根据生成的配置文件自动安装和配置Kubernetes集群。在这个过程中,脚本会自动下载和安装所需的软件包。 一旦安装完成,脚本将进行必要的集群初始化操作,如初始化Master节点、注册Worker节点等。最后,它将在屏幕上显示一些有关集群状态的信息,以便用户进行检查。 这只是一个简单的一部署Kubernetes脚本示例,实际上,根据不同的场景和需求,脚本可能还需要处理更多的配置选项和安全设置。因此,正确的配置和定制化是实现一部署Kubernetes脚本的关。 ### 回答3: 一部署Kubernetes(k8s)的脚本是一个自动化脚本,旨在简化和加速部署Kubernetes集群的过程。下面是一个示例脚本的步骤: 1. 安装依赖: 在开始之前,需要确保主机已经安装了相关依赖,比如Docker、kubeadm等。脚本会检查依赖并在需要时进行安装。 2. 初始化Master节点: 脚本将使用kubeadm初始化Kubernetes Master节点。这将设置所需的网络和容器运行时,创建一个密钥并保存在Master节点上。 3. 部署网络插件: 在初始化Master节点后,需要选择一个网络插件来配置Kubernetes网络。脚本将允许用户选择并自动部署选定的网络插件,如Flannel或Calico。 4. 添加Worker节点: 脚本将引导用户添加Kubernetes Worker节点。用户将被要求在Worker节点上运行一个特定的指令,以便将其加入到集群中。 5. 配置Kubectl: 脚本将自动帮助用户设置kubectl命令行工具,以便能够与Kubernetes集群进行交互。 6. 验证集群: 一部署脚本的最后一步是验证Kubernetes集群的功能。脚本将运行一些验证测试,如创建Pod和Service,以确保集群正常工作。 这只是一个简单的示例,实际脚本可能会更复杂,并根据用户的需求进行定制。用户可以选择不同的选项,如使用不同的网络插件或添加其他组件,如Ingress Controller或Dashboard
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值