<p>kubeadm sollte den Befehl create user unterstützen</p>

Welche Keywords haben Sie in kubeadm-Ausgaben gesucht, bevor Sie diese eingereicht haben?

kubeadm Benutzer

Ist dies ein BUG REPORT oder eine FEATURE REQUEST?

FEATUREANFRAGE

Versionen

kubeadm version (benutze kubeadm version ):
Build aus dem neuesten Kubernetes-Code (Commit 7ef5cc23d1b332559cd203f373c026855fc6ea90)

Umwelt :

• Kubernetes-Version (verwenden Sie kubectl version ):
  v1.7.3
• Cloud-Anbieter oder Hardwarekonfiguration :
  virtuelle Maschine
• Betriebssystem (zB aus / etc / os-release):
  Ubuntu 16.04.2
• Kernel (zB uname -a ):
  4.4.0-81-generisch
• Andere :

Was ist passiert?

Nach dem Init-Cluster von kubeadm und der Verwendung von admin.conf als kubeconfg zum Verwalten des Clusters ist einfach, aber es ist schwierig, einen neuen Benutzer zu erstellen und kubeconfig zu generieren.

Was hast du erwartet?

Fügen Sie kubeadm einen Benutzermanager-Unterbefehl hinzu. Ich denke, Sie müssen die folgenden Schritte ausführen, um Benutzern beim Erstellen eines kubernetes-Benutzers zu helfen

1. Generieren Sie eine private Schlüssel- und Zertifikatsignierungsanforderung
2. Senden Sie eine Zertifikatsignierungsanforderung an die Kubernetes-API
3. Genehmigen Sie das Zertifikat
4. Erstellen Sie eine Rolle / Clusterrolle mit dem Befehlsargument.
5. Erstellen Sie eine Rollenbindung / Clusterrollenbindung
6. Laden Sie das Zertifikat herunter und generieren Sie einen neuen Benutzer kubeconfig
7. Jetzt kann der Cluster-Administrator die kubeconfig an den Benutzer von kubernetes senden.

Wie kann man es reproduzieren (so minimal und präzise wie möglich)?

Was müssen wir noch wissen?

1. Ob diese Feature-Anfrage dem Ziel von kubeadm entspricht?
2. Wenn nicht, zu welchem ​​Projekt oder Modul sollte diese Funktionsanforderung gehören?