Kubernetes APIサーバー構成のドキュメントはどこにありますか?


7

ご質問

Kubernetes APIサーバー構成パラメーターの説明またはドキュメントはどこにありますか?

バックグラウンド

マルチノードクラスターを機能させるには、Kubernetes APIサーバー用に構成するパラメーターがあります。たとえば、KUBE_API_ADDRESS(127.0.0.1から変更する必要があるようです)です。

APIサーバーを構成する方法の明確な構成ドキュメントを探していますが、これまでのところ、それを見つけることができませんでした。

CentOS(Kubernetes.io)のセットアップは以下のとおりです。

# The address on the local server to listen to.
KUBE_API_ADDRESS="--address=0.0.0.0"

Kubernetes GitHubは以下のように述べています。

# --insecure-bind-address=127.0.0.1: The IP address on which to serve the --insecure-port.
KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"

Vagrantボックス#250の外部からKubernetes APIサーバーに接続すると、次のようになります。

デフォルトでは、kube-apiserverは127.0.0.1でのみリッスンします。再構成しないと、別のマシンからkubectlを使用してKubernetesに接続することはできません。

Kubernetes 1.7 / etc / kubernetes / apiserverは以下にあります。

###
# kubernetes system config
#
# The following values are used to configure the kube-apiserver
#

# The address on the local server to listen to.
KUBE_API_ADDRESS="--insecure-bind-address=127.0.0.1"

# The port on the local server to listen on.
# KUBE_API_PORT="--port=8080"

# Port minions listen on
# KUBELET_PORT="--kubelet-port=10250"

# Comma separated list of nodes in the etcd cluster
KUBE_ETCD_SERVERS="--etcd-servers=http://127.0.0.1:2379"

# Address range to use for services
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"

# default admission control policies
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"

# Add your own!
KUBE_API_ARGS=""


@Tensibai、 "-address = 0.0.0.0"やKUBE_API_ADDRESSへの参照がないと思います。それらが説明されている場所を知りたいです。

直接リンクはapi v1に行きます。8、私はあなたの例がどのcentosバージョンに由来するのかわかりません、bind-addressを参照してください
Tensibai

回答:


4

https://github.com/kubernetes/kubernetes/blob/master/cluster/centos/master/scripts/apiserver.sh

# Insecure kube configuration parameters go under here when node['kubernetes']['secure']['enabled'] == 'false'
<% if node['kubernetes']['secure']['enabled'] == 'false' -%>
KUBE_API_ADDRESS="--insecure-bind-address=0.0.0.0"
...

# Secure kube configuration parameters go under here when node['kubernetes']['secure']['enabled'] == 'true'
<% if node['kubernetes']['secure']['enabled'] == 'true' -%>
KUBE_API_ADDRESS="--bind-address=0.0.0.0 --insecure-bind-address=127.0.0.1 "
...

と思われKUBE_API_ADDRESSkubernetesが確保されている場合にのみ、0.0.0.0に耳を傾けます。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.