k8s部署之使用CFSSL创建证书

kubernetes 系统的各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 和其它证书；

 

生成的 CA 证书和秘钥文件如下：

 

• ca-key.pem

• ca.pem

• kubernetes-key.pem

• kubernetes.pem

• kube-proxy.pem

• kube-proxy-key.pem

• admin.pem

• admin-key.pem

使用证书的组件如下：

 

• etcd：使用 ca.pem、kubernetes-key.pem、kubernetes.pem；

• kube-apiserver：使用 ca.pem、kubernetes-key.pem、kubernetes.pem；

• kubelet：使用 ca.pem；

• kube-proxy：使用 ca.pem、kube-proxy-key.pem、kube-proxy.pem；

• kubectl：使用 ca.pem、admin-key.pem、admin.pem；

• kube-controller-manager：使用 ca-key.pem、ca.pem

注意：以下操作都在 master 节点即 172.20.0.113 这台主机上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可

一、安装CFSSL

wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
chmod +x cfssl_linux-amd64
mv cfssl_linux-amd64 /usr/local/bin/cfssl

wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
chmod +x cfssljson_linux-amd64
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson

wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
chmod +x cfssl-certinfo_linux-amd64
mv cfssl-certinfo_linux-amd64 /usr/local/bin/cfssl-certinfo

export PATH=/usr/local/bin:$PATH