如何给 Kubernetes Apiserver 新增访问入口

1. 本地怎么访问远程集群

  • 进入证书目录
1
cd /etc/kubernetes/pki
  • 查看证书
1
2
3
4
openssl x509 -in apiserver.crt -noout -text

X509v3 Subject Alternative Name:
                DNS:1-1-1-1, DNS:kubernetes, DNS:kubernetes.default, DNS:kubernetes.default.svc, DNS:kubernetes.default.svc.cluster.local, DNS:lb-apiserver.kubernetes.local, DNS:localhost, IP Address:1.1.1.1
  • 重新生成证书
1
kubeadm init phase certs apiserver --config /root/kubeadm-config.yaml