陈奇网络工作室

云计算教程入门视频课件:使用kubeadmSSL证书的说明

云计算

优秀的云计算教程涵盖了Linux、网络工程师、Python运维、云计算、OpenStack、docker容器技术等企业的核心技术,同时也体现了信息安全

在云计算蓬勃发展的今天,与其在家里闲着,不如马上开始学习。 当机会爆炸性到来的时候,能否把握它,只能看我们是否准备好,是否足够强大。 所以,从现在开始,千锋900G视频教程免费播放! 收件方法是在下面写信息就可以了。 愿你在“逆境”中成长,有助于从容开启新的一年。

介绍云计算教程课件kubeadm如何使用SSL证书。

缺省情况下,kubeadm会生成运行群集所需的所有证书。 通过提供自己的证书,可以改变这一行动战略。

要执行此操作,证书文件必须位于cert-dir命令行参数或配置文件中CertificatesDir配置项指定的目录中。 默认值为/etc/kubernetes/pki。

如果在运行kubeadm init之前存在指定的证书和私钥对,kubeadm将不会复盖它们。 例如,将现有CA复制到/etc/kubernetes/pki/CA.crt和/etc/kubernetes/pki/CA.key,这意味着kubeadm可以使用此ca对其馀证书进行签名

外部CA模式

如果只提供CA.crt文件而不提供ca.key文件,也可以这样做(只能在ca根证书中使用,不能在其他证书中使用)。 如果所有其他证书和kubeconfig文件都准备好了,当kubeadm检测到满足上述条件时,它将激活“外部CA”模式。 即使没有CA密钥文件,kubeadm也会继续运行。

否则,kubeadm将独立运行控制器管理器,添加controllers=CSR signer的参数,并指定CA证书和密钥。

详情请访问云服务器、域名注册、虚拟主机的问题,请访问西部数码代理商官方网站: www.chenqinet.cn

相关推荐

后台-系统设置-扩展变量-手机广告位-内容页底部广告位3