Kubernetes / 云原生

二进制部署一套高可用K8s集群-1.23+(五)

温馨提示:本文最后更新于2022-08-17 11:49:07,某些文章具有时效性,若有错误或已失效,请在下方留言或问题自助查询
当前位置: 首页 » 云原生 » Kubernetes » 二进制部署一套高可用K8s集群-1.23+(五)
浅时光博客 · 4月18日 · 2022年 本文17075个字,预计阅读43分钟 16418次已读

六、部署高可用kube-apiserver集群

扫描下方二维码,回复关键词【k8s】获取到所需的资源文件包。

二进制部署一套高可用K8s集群-1.23+(五)-浅时光博客

1、创建 kubernetes-master 证书和私钥

[root@k8s-master1 work]# cat > kubernetes-csr.json <<EOF
{
  "CN": "kubernetes-master",
  "hosts": [
    "127.0.0.1",
    "192.168.66.62",
    "192.168.66.63",
    "192.168.66.64",
    "10.254.0.1",
    "kubernetes",
    "kubernetes.default",
    "kubernetes.default.svc",
    "kubernetes.default.svc.cluster",
    "kubernetes.default.svc.cluster.local.",
    "kubernetes.default.svc.cluster.local."
  ],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "ShangHai",
      "L": "ShangHai",
      "O": "k8s",
      "OU": "dqz"
    }
  ]
}
EOF
  • 生成证书和私钥
[root@k8s-master1 work]# cfssl gencert -ca=/opt/k8s/work/ca.pem \
  -ca-key=/opt/k8s/work/ca-key.pem \
  -config=/opt/k8s/work/ca-config.json \
  -profile=kubernetes kubernetes-csr.json | cfssljson -bare kubernetes
二进制部署一套高可用K8s集群-1.23+(五)-浅时光博客
[root@k8s-master1 work]# ls kubernetes*pem
kubernetes-key.pem  kubernetes.pem
  • 将生成的证书和私钥文件拷贝到所有 master 节点
[root@k8s-master1 work]# for node_ip in ${MASTER_IPS[@]}
  do
    echo ">>> ${node_ip}"
    ssh root@${node_ip} "mkdir -p /etc/kubernetes/cert"
    scp kubernetes*.pem root@${node_ip}:/etc/kubernetes/cert/
  done
温馨提示: 谢绝白嫖!请评论后刷新页面查看。未绑定邮箱用户,请绑定邮箱之后再评论!点击绑定邮箱




关注本站官方微信公众号『精彩程序人生』

扫描左侧二维码关注我们的微信公众帐号,在微信公众帐号中回复【资料】获取IT技术文档。
关注博主不迷路~


本文作者:浅时光博客
原文链接:https://www.dqzboy.com/9734.html
版权声明:知识共享署名-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)协议进行许可,转载时请以超链接形式标明文章原始出处和作者信息
免责声明:本站发布的内容(图片、视频和文字)以及一切破解补丁、注册激活和软件解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。访问和下载本站内容,说明您已同意上述条款!


19 条回应

必须 注册 为本站用户, 登录 后才可以发表评论!

  1. 随风四川·达州2022-9-25 · 21:31

    一路到这里了,全文无坑

  2. xiaochun上海2022-9-20 · 16:38

    感谢分享 今天跟着学第五步!

  3. yangsen香港特别行政区2022-8-31 · 20:03

    感谢分享。学习

  4. wx_970f0fe071北京2022-8-24 · 11:08

    感谢分享 今天跟着学第五步!

  5. 流年2022-8-17 · 11:45

    学习下,感谢博主分享

  6. xiaoxiao江苏·无锡2022-7-17 · 14:31

    感谢楼主分享

  7. iie075陕西·西安2022-7-7 · 13:36

    感谢分享,很详细

  8. michel北京2022-6-28 · 9:55

    学废了学废了

  9. X_186上海2022-6-21 · 21:34

    谢谢分享,学习了

本站已稳定运行: | 耗时 0.245 秒 | 查询 96 次 | 内存 14.93 MB