Question

我使用hyperkube使用不安全的API设置了一个不安全的k8s主节点：

docker run -d --name=k8s-apiserver --net=container:etcd gcr.io/google_containers/hyperkube:v1.8.5 /apiserver --etcd-servers=http://127.0.0.1:2378 --service-cluster-ip-range=10.0.0.1/24 --insecure-bind-address=0.0.0.0 --insecure-port=8080 --admission-control=AlwaysAdmit

继续配置节点，docker run -d --name=kubelet gcr.io/google_containers/hyperkube:v1.8.5 /kubelet命令的哪个选项将kubelet指向主apiserver？我似乎无法使用--help找到此选项。

Answer 1

从kubernetes 1.8版开始，您应该使用--kubeconfig密钥来指定kubeconfig文件的路径，其中描述了如何连接到API服务器：

--kubeconfig string      Path to a kubeconfig file, specifying how to connect to the API server. (default "/var/lib/kubelet/kubeconfig")

其中/var/lib/kubelet/kubeconfig类似于：

apiVersion: v1
clusters:
- cluster:
    certificate-authority: ~/.kube/ca.crt
    server: https://<API_IP>:<API_PORT>
  name: dev
contexts:
- context:
    cluster: dev
    user: dev
  name: dev
current-context: dev
kind: Config
preferences: {}
users:
- name: dev
  user:
    as-user-extra: {}
    client-certificate: ~/.kube/client.crt
    client-key: ~/.kube/client.key

所以，最后你应该将配置文件挂载到kubelet docker container：

中

docker run -d -v /var/lib/kubelet/kubeconfig:/var/lib/kubelet/kubeconfig --name=kubelet gcr.io/google_containers/hyperkube:v1.8.5 /kubelet

用于设置apiserver地址的kubelet选项

1 个答案: