Kubeadm: Kubeadm 配置文档/示例?

创建于 2017-01-24  ·  12评论  ·  资料来源: kubernetes/kubeadm

当我运行 kubeadm init 时,我试图给 kubeadm 一个配置
我注意到我的配置格式完全正确,比如更改令牌

apiVersion: kubeadm.k8s.io/v1alpha1
kind: MasterConfiguration
kubernetesVersion: v1.4.4
secrets:
  givenToken: 123456.3123fe2e098799f3

它只是工作。 在 kubeadm 输出中

验证提供的令牌
接受提供的令牌

但是,如果我使用另一个 yaml。 基本上我想指定我自己的crt文件

apiVersion: kubeadm.k8s.io/v1alpha1
kind: MasterConfiguration
kubernetesVersion: v1.4.4
etcd:
  caFile : /root/easy-rsa-master/easyrsa3/pki/ca.crt
  certFile : /root/easy-rsa-master/easyrsa3/pki/issued/kubernetes-master.crt
  keyFile : /root/easy-rsa-master/easyrsa3/pki/private/kubernetes-master.key

它甚至不输出验证提供的令牌
似乎 kubeadm 无法识别配置(?)

有没有办法调试这个?
kubeadm 配置语法的文档在哪里?
https://kubernetes.io/docs/admin/kubeadm/末尾只有一个示例主配置
如果我想为https://kubernetes.io/docs/admin/kube-apiserver/中支持的 api-servers 指定其他命令行值,对应的名称是什么?

例如,如果我想在 kubeadm init config.yaml 中为 api server 指定 --tls-private-key-file,对应的名称是什么? 是 tlsPrivateKeyFile 吗?

最有用的评论

此处的文档中添加了一个配置示例:

https://kubernetes.io/docs/admin/kubeadm/#config -file

所有12条评论

@Lokicity据我了解,您无法在控制计划运行时动态更改其配置。 您将不得不重新启动该组件。

至于token问题,如果你不传入任何token,它会为你生成一个。

是的。 但是 kubeadm init 有一个 --config 允许用户传入他们的默认数据。 我可以为 api 服务器传递我想要的某些数据吗? 例如,我想将我自己的 --tls-private-key-file 用于 api 服务器,而不是 kubeadm 生成的默认文件。
我希望能够在 kubeadm 初始化时做到这一点

此处的文档中添加了一个配置示例:

https://kubernetes.io/docs/admin/kubeadm/#config -file

@jistr跟随你的上层链接,我使用了下面的 yaml 文件

apiVersion: kubeadm.k8s.io/v1alpha1
kind: MasterConfiguration
etcd:
  endpoints:
  - http://127.0.0.1:2379

作为配置文件,但它不反映 etcd 端点(仍然为零)。

kubeadm.MasterConfiguration{TypeMeta:v1.TypeMeta{Kind:"", APIVersion:""}, API:kubeadm.API{AdvertiseAddress:"192.168.180.53", BindPort:6443}, Etcd:kubeadm.Etcd{Endpoints:[]string(nil), CAFil
e:"", CertFile:"", KeyFile:""}, Networking:kubeadm.Networking{ServiceSubnet:"10.96.0.0/12", PodSubnet:"", DNSDomain:"cluster.local"}, KubernetesVersion:"v1.6.0", CloudProvider:"", AuthorizationM
ode:"RBAC", Token:"8f6cc5.9fdf609145758fbd", TokenTTL:0, SelfHosted:false, APIServerExtraArgs:map[string]string(nil), ControllerManagerExtraArgs:map[string]string(nil), SchedulerExtraArgs:map[st
ring]string(nil), APIServerCertSANs:[]string(nil), CertificatesDir:"/etc/kubernetes/pki"}

我想知道我可能在哪里犯了错误还是代码错误?

你好,

我们遇到与@WIZARD-CXY 相同的问题。
对此有任何更新吗?

谢谢!

抄送@jamiehannaford
也许您可以看一下 etcd 切片是否未正确解析?

@WIZARD-CXY @akarasik你使用的是什么版本的kubeadmetcd ? 我刚刚尝试了以下方法,它对我有用:

root<strong i="9">@c1</strong>: kubeadm version
kubeadm version: version.Info{Major:"1", Minor:"6", GitVersion:"v1.6.3", GitCommit:"0480917b552be33e2dba47386e51decb1a211df6", GitTreeState:"clean", BuildDate:"2017-05-10T15:38:08Z", GoVersion:"go1.7.5", Compiler:"gc", Platform:"linux/amd64"}

root<strong i="10">@c1</strong>: curl 127.0.0.1:2379/version
{"etcdserver":"3.1.7","etcdcluster":"3.1.0"}

root<strong i="11">@c1</strong>: cat config.yaml
apiVersion: kubeadm.k8s.io/v1alpha1
kind: MasterConfiguration
etcd:
  endpoints:
  - http://127.0.0.1:2379

root<strong i="12">@c1</strong>: kubectl get pods --all-namespaces
NAMESPACE     NAME                         READY     STATUS    RESTARTS   AGE
kube-system   kube-controller-manager-c1   1/1       Running   0          49s
kube-system   kube-dns-3913472980-vxldm    0/3       Pending   0          45s
kube-system   kube-proxy-2d3q4             1/1       Running   0          45s
kube-system   kube-scheduler-c1            1/1       Running   0          56s

另外,您在哪里访问了kubeadm.MasterConfiguration结构? 它是自动转储出来的,还是您将调试逻辑添加到文件中?

@jamiehannaford kubeadm 1.6.1 etcd 3.0.17
通过一个简单的调试打印,我得到了 kubeadm.MasterConfiguration 结构。 也许我会升级 kubeadm 今天再试一次,我会在这里更新结果。 谢谢你的帮助

@jamiehannaford kubeadm 1.6.3 就像一个魅力。

@Lokicity您还在遇到新版本的 kubeadm 的问题吗?

关闭为固定... :+1:

请参阅https://godoc.org/k8s.io/kubernetes/cmd/kubeadm/app/apis/kubeadm/v1beta1中的 v1.14 示例

apiVersion: kubeadm.k8s.io/v1beta1
kind: InitConfiguration
bootstrapTokens:
- token: "9a08jv.c0izixklcxtmnze7"
  description: "kubeadm bootstrap token"
  ttl: "24h"
- token: "783bde.3f89s0fje9f38fhf"
  description: "another bootstrap token"
  usages:
  - authentication
  - signing
  groups:
  - system:bootstrappers:kubeadm:default-node-token
nodeRegistration:
  name: "ec2-10-100-0-1"
  criSocket: "/var/run/dockershim.sock"
  taints:
  - key: "kubeadmNode"
    value: "master"
    effect: "NoSchedule"
  kubeletExtraArgs:
    cgroup-driver: "cgroupfs"
localAPIEndpoint:
  advertiseAddress: "10.100.0.1"
  bindPort: 6443
---
apiVersion: kubeadm.k8s.io/v1beta1
kind: ClusterConfiguration
etcd:
  # one of local or external
  local:
    imageRepository: "k8s.gcr.io"
    imageTag: "3.2.24"
    dataDir: "/var/lib/etcd"
    extraArgs:
      listen-client-urls: "http://10.100.0.1:2379"
    serverCertSANs:
    -  "ec2-10-100-0-1.compute-1.amazonaws.com"
    peerCertSANs:
    - "10.100.0.1"
  # external:
    # endpoints:
    # - "10.100.0.1:2379"
    # - "10.100.0.2:2379"
    # caFile: "/etcd/kubernetes/pki/etcd/etcd-ca.crt"
    # certFile: "/etcd/kubernetes/pki/etcd/etcd.crt"
    # keyFile: "/etcd/kubernetes/pki/etcd/etcd.key"
networking:
  serviceSubnet: "10.96.0.0/12"
  podSubnet: "10.100.0.1/24"
  dnsDomain: "cluster.local"
kubernetesVersion: "v1.12.0"
controlPlaneEndpoint: "10.100.0.1:6443"
apiServer:
  extraArgs:
    authorization-mode: "Node,RBAC"
  extraVolumes:
  - name: "some-volume"
    hostPath: "/etc/some-path"
    mountPath: "/etc/some-pod-path"
    readOnly: false
    pathType: File
  certSANs:
  - "10.100.1.1"
  - "ec2-10-100-0-1.compute-1.amazonaws.com"
  timeoutForControlPlane: 4m0s
controllerManager:
  extraArgs:
    "node-cidr-mask-size": "20"
  extraVolumes:
  - name: "some-volume"
    hostPath: "/etc/some-path"
    mountPath: "/etc/some-pod-path"
    readOnly: false
    pathType: File
scheduler:
  extraArgs:
    address: "10.100.0.1"
extraVolumes:
- name: "some-volume"
  hostPath: "/etc/some-path"
  mountPath: "/etc/some-pod-path"
  readOnly: false
  pathType: File
certificatesDir: "/etc/kubernetes/pki"
imageRepository: "k8s.gcr.io"
useHyperKubeImage: false
clusterName: "example-cluster"
---
apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
# kubelet specific options here
---
apiVersion: kubeproxy.config.k8s.io/v1alpha1
kind: KubeProxyConfiguration
# kube-proxy specific options here
此页面是否有帮助?
0 / 5 - 0 等级