如何向kubernetes master指定可信證書？

我在AWS上使用http://kubernetes.io/docs/getting-started-guides/aws/ 在AWS上創建k8s集羣導出所需環境變量並運行./kubernetes/cluster/kube-up.sh後，我可以創建k8s集羣。但是我在訪問kubernetes-master時遇到了crome中的「證書錯誤」，有人可以幫我指定已經可用的可信證書給kubernetes-master嗎？在創建過程中，我可以看到日誌的，的交替名稱生成證書：如何向kubernetes master指定可信證書？

來源

2016-05-10 Mohan Mahajan

每個集羣都被賦予它自己的證書層次結構，這是不是由你的網絡瀏覽器信任的根CA簽名。要讓Chrome無需警告即可進行連接，您需要將集羣CA證書添加到您的根證書存儲區，以便它可以被您的機器信任。

請參閱https://github.com/kubernetes/kubernetes/issues/7307#issuecomment-96130676

來源

2016-05-10 09:37:15

謝謝robert-bailey！但是將證書添加到根證書存儲只會解決我的機器上的問題。我們可以以某種方式調整kube-up腳本以使用有效的certiticate嗎？ –

現在[腳本將無條件創建證書]（https://github.com/kubernetes/kubernetes/blob/master/cluster/common.sh#L685）。我們當然可以調整它，如果你提供了所有必要的證書，它將使用這些證書而不是生成新證書。然後，您可以使用受信任的CA來生成所需的所有證書對，並將它們作爲配置選項傳入。如果這是您希望看到的內容，請在github上提交[功能請求]（https://github.com/kubernetes/kubernetes/issues/new）和/或發送拉取請求。 –

如何向kubernetes master指定可信證書？

回答

相關問題