【实战加详解】二进制部署k8s高可用集群教程系列十二 - 部署kube-proxy

最新推荐文章于 2024-08-23 08:03:20 发布

YangJianYong_Geek

最新推荐文章于 2024-08-23 08:03:20 发布

阅读量793

点赞数

分类专栏：实战二进制部署k8s高可用集群实战k8s ssl 证书详解文章标签： k8s ssl 证书详解加实战实战二进制部署k8s高可用集群

本文链接：https://blog.csdn.net/yjy86868/article/details/127296102

版权

本文详细介绍了如何通过二进制方式部署高可用k8s集群中的kube-proxy组件。内容包括创建SSL证书请求文件、分发证书、配置kube-proxy、启动服务以及验证服务等步骤，确保kube-proxy能正常作为网络代理和负载均衡器工作。

摘要由CSDN通过智能技术生成

[!TIP]
二进制部署 k8s - 部署 kube-proxy

转载请注明出处：https://janrs.com

部署 `kube-proxy`

kube-proxy 主要作为 k8s 的网络代理与负载均衡，只负责定时通过 kube-apiserver 从 etcd 数据库获取 service
的信息来做创建网络代理。

同样的，kube-proxy 是需要访问 kube-apiserver 服务的，这就要求 kube-apiserver 需要为其颁发客户端 client 证书。

1.创建 `ssl` 证书

1-1.创建 `csr` 请求文件

[!NOTE]
CN 参数表示用户名，必须设置为 k8s 中设定的 system:kube-proxy

O 参数表示用户组，必须设置为 k8s 中设定的 system:kube-proxy

kube-proxy 同样作为客户端，不需要设置 hosts 参数。

cat > /ssl/apiserver-kube-proxy-client-csr.json <<EOF
{
    "CN": "system:kube-proxy",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "ST": "Beijing",
            "L": "Beijing",
            "O": "kube-proxy",
            "OU": "system"
        }
    ]
}
EOF
cd /ssl/ && \
cfssl gencert \