二進制安裝k8s - 03. 生成所有服務的kubeconfig文件

原創 lswzw 2020-05-15 01:08

二進制安裝k8s - 03. 生成所有服務的kubeconfig文件

準備 kubectl 使用的admin證書籤名請求

創建配置文件

[root@master cert]# pwd
/data/k8s/cert
[root@master cert]# vim admin-csr.json

{
  "CN": "admin",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "SiChuan",
      "L": "ChengDu",
      "O": "system:masters",
      "OU": "Lswzw"
    }
  ]
}

注：
① signing ：表示該證書可用於簽名其它證書，生成的 ca.pem 證書中CA=TRUE ；
② server auth ：表示 client 可以用該該證書對 server 提供的證書進行驗證；
③ client auth ：表示 server 可以用該該證書對 client 提供的證書進行驗證；

創建admin證書與私鑰
cfssl gencert \
  -ca=ca.pem \
  -ca-key=ca-key.pem \
  -config=ca-config.json \
  -profile=kubernetes admin-csr.json | cfssljson -bare admin
設置集羣參數
kubectl config set-cluster kubernetes \
  --certificate-authority=ca.pem \
  --embed-certs=true \
  --server={{ KUBE_APISERVER }} \
  --kubeconfig=/data/k8s/conf/kubectl.kubeconfig

我這裏的{{ KUBE_APISERVER }} 爲 https://192.168.100.59:6443

設置客戶端認證參數
kubectl config set-credentials admin \
  --client-certificate=admin.pem \
  --client-key=admin-key.pem \
  --embed-certs=true \
  --kubeconfig=/data/k8s/conf/kubectl.kubeconfig
設置上下文參數
kubectl config set-context /data/k8s/conf/kubectl.kubeconfig \
  --cluster=kubernetes --user=admin
選擇默認上下文
kubectl config use-context /data/k8s/conf/kubectl.kubeconfig

準備 kube-proxy 證書籤名請求

創建配置文件

[root@master cert]# pwd
/data/k8s/cert
[root@master cert]# vim kube-proxy-csr.json

{
  "CN": "system:kube-proxy",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "SiChuan",
      "L": "ChengDu",
      "O": "k8s",
      "OU": "Lswzw"
    }
  ]
}

注：
① signing ：表示該證書可用於簽名其它證書，生成的 ca.pem 證書中CA=TRUE ；
② server auth ：表示 client 可以用該該證書對 server 提供的證書進行驗證；
③ client auth ：表示 server 可以用該該證書對 client 提供的證書進行驗證；

創建 kube-proxy證書與私鑰
cfssl gencert \
  -ca=ca.pem \
  -ca-key=ca-key.pem \
  -config=ca-config.json \
  -profile=kubernetes kube-proxy-csr.json | cfssljson -bare kube-proxy
設置集羣參數
kubectl config set-cluster kubernetes \
  --certificate-authority=ca.pem \
  --embed-certs=true \
  --server={{ KUBE_APISERVER }} \
  --kubeconfig=/data/k8s/conf/kube-proxy.kubeconfig

我這裏的{{ KUBE_APISERVER }} 爲 https://192.168.100.59:6443

設置客戶端認證參數
kubectl config set-credentials kube-proxy \
  --client-certificate=kube-proxy.pem \
  --client-key=kube-proxy-key.pem \
  --embed-certs=true \
  --kubeconfig=/data/k8s/conf/kube-proxy.kubeconfig
設置上下文參數
kubectl config set-context default \
  --cluster=kubernetes \
  --user=kube-proxy \
  --kubeconfig=/data/k8s/conf/kube-proxy.kubeconfig
選擇默認上下文
kubectl config use-context default \
  --kubeconfig=/data/k8s/conf/kube-proxy.kubeconfig

準備 kube-controller-manager 證書籤名請求

創建配置文件

[root@master cert]# pwd
/data/k8s/cert
[root@master cert]# vim kube-controller-manager-csr.json

{
  "CN": "system:kube-controller-manager",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "SiChuan",
      "L": "ChengDu",
      "O": "system:kube-controller-manager",
      "OU": "Lswzw"
    }
  ]
}

注：
① signing ：表示該證書可用於簽名其它證書，生成的 ca.pem 證書中CA=TRUE ；
② server auth ：表示 client 可以用該該證書對 server 提供的證書進行驗證；
③ client auth ：表示 server 可以用該該證書對 client 提供的證書進行驗證；

創建 kube-controller-manager 證書與私鑰
cfssl gencert \
  -ca=ca.pem \
  -ca-key=ca-key.pem \
  -config=ca-config.json \
  -profile=kubernetes kube-controller-manager-csr.json | cfssljson -bare kube-controller-manager
設置集羣參數
kubectl config set-cluster kubernetes \
  --certificate-authority=ca.pem \
  --embed-certs=true \
  --server={{ KUBE_APISERVER }} \
  --kubeconfig=/data/k8s/conf/kube-controller-manager.kubeconfig

我這裏的{{ KUBE_APISERVER }} 爲 https://192.168.100.59:6443

設置客戶端認證參數
kubectl config set-credentials system:kube-controller-manager \
  --client-certificate=kube-controller-manager.pem \
  --client-key=kube-controller-manager-key.pem \
  --embed-certs=true \
  --kubeconfig=/data/k8s/conf/kube-controller-manager.kubeconfig
設置上下文參數
kubectl config set-context default \
  --cluster=kubernetes \
  --user=system:kube-controller-manager \
  --kubeconfig=/data/k8s/conf/kube-controller-manager.kubeconfig
選擇默認上下文
kubectl config use-context default \
  --kubeconfig=/data/k8s/conf/kube-controller-manager.kubeconfig

準備 kube-scheduler 證書籤名請求

創建配置文件

[root@master cert]# pwd
/data/k8s/cert
[root@master cert]# vim kube-scheduler-csr.json

{
  "CN": "system:kube-scheduler",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "HangZhou",
      "L": "XS",
      "O": "system:kube-scheduler",
      "OU": "System"
    }
  ]
}

注：
① signing ：表示該證書可用於簽名其它證書，生成的 ca.pem 證書中CA=TRUE ；
② server auth ：表示 client 可以用該該證書對 server 提供的證書進行驗證；
③ client auth ：表示 server 可以用該該證書對 client 提供的證書進行驗證；

創建 kube-scheduler 證書與私鑰
cfssl gencert \
  -ca=ca.pem \
  -ca-key=ca-key.pem \
  -config=ca-config.json \
  -profile=kubernetes kube-scheduler-csr.json  | cfssljson -bare kube-scheduler
設置集羣參數
kubectl config set-cluster kubernetes \
  --certificate-authority=ca.pem \
  --embed-certs=true \
  --server={{ KUBE_APISERVER }} \
  --kubeconfig=/data/k8s/conf/kube-scheduler.kubeconfig

我這裏的{{ KUBE_APISERVER }} 爲 https://192.168.100.59:6443

設置客戶端認證參數
kubectl config set-credentials system:kube-scheduler \
  --client-certificate=kube-scheduler.pem \
  --client-key=kube-scheduler-key.pem \
  --embed-certs=true \
  --kubeconfig=/data/k8s/conf/kube-scheduler.kubeconfig
設置上下文參數
kubectl config set-context default \
  --cluster=kubernetes \
  --user=system:kube-scheduler \
  --kubeconfig=/data/k8s/conf/kube-scheduler.kubeconfig
選擇默認上下文
kubectl config use-context default \
  --kubeconfig=/data/k8s/conf/kube-scheduler.kubeconfig

最後目錄結構

[root@master k8s]# tree 
.
├── bin
│   ├── bridge
│   ├── cfssl
│   ├── cfssl-certinfo
│   ├── cfssljson
│   ├── containerd
│   ├── containerd-shim
│   ├── ctr
│   ├── docker
│   ├── dockerd
│   ├── docker-init
│   ├── docker-proxy
│   ├── etcd
│   ├── etcdctl
│   ├── kubeadm
│   ├── kube-apiserver
│   ├── kube-controller-manager
│   ├── kubectl
│   ├── kubelet
│   ├── kube-proxy
│   ├── kube-scheduler
│   └── runc
├── cert
│   ├── admin.csr
│   ├── admin-csr.json
│   ├── admin-key.pem
│   ├── admin.pem
│   ├── ca-config.json
│   ├── ca.csr
│   ├── ca-csr.json
│   ├── ca-key.pem
│   ├── ca.pem
│   ├── kube-controller-manager.csr
│   ├── kube-controller-manager-csr.json
│   ├── kube-controller-manager-key.pem
│   ├── kube-controller-manager.pem
│   ├── kube-proxy.csr
│   ├── kube-proxy-csr.json
│   ├── kube-proxy-key.pem
│   ├── kube-proxy.pem
│   ├── kube-scheduler.csr
│   ├── kube-scheduler-csr.json
│   ├── kube-scheduler-key.pem
│   └── kube-scheduler.pem
└── conf
    ├── kube-controller-manager.kubeconfig
    ├── kubectl.kubeconfig
    ├── kube-proxy.kubeconfig
    └── kube-scheduler.kubeconfig
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

二進制安裝k8s - 0.8 安裝 flannel 網絡插件

lswzw 2020-05-20 13:07:55

二進制安裝k8s - 0.9 安裝 coredns && metrics

lswzw 2020-05-20 13:07:55

二進制安裝k8s - 0.4 ETCD 單節點安裝

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 0.5 二進制安裝Docker

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 0.6 master安裝 kube-apiserver、kubu-controller-manager 、kube-scheduler

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 0.7 node安裝 kubelet、kube-proxy 、cni plugins

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 02. 二進制文件下載及生成證書

lswzw 2020-05-15 01:08:41

二進制安裝k8s - 0.8 安裝 flannel 網絡插件

lswzw 2020-05-20 13:07:55

二進制安裝k8s - 0.9 安裝 coredns && metrics

lswzw 2020-05-20 13:07:55

二進制安裝k8s - 0.4 ETCD 單節點安裝

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 0.5 二進制安裝Docker

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 0.6 master安裝 kube-apiserver、kubu-controller-manager 、kube-scheduler

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 0.7 node安裝 kubelet、kube-proxy 、cni plugins

lswzw 2020-05-18 01:37:17

二進制安裝k8s - 01. 服務器初始化

lswzw 2020-05-15 01:08:41

二進制安裝k8s - 02. 二進制文件下載及生成證書

lswzw 2020-05-15 01:08:41