配置安全证书的Etcd集群
不知在哪篇技术文档中看到，kubernetes master和etcd分开部署模式，因为集群的状态都保存在etcd中，这样当kubernetes master挂掉后，通过API Server交互的Scale等功能无法使用外，其他已经部署的Pod仍然能继续工作。 基于这种考虑，通过yum以及修改 ...
原文：etcd证书配置
ETCD证书 证书类型介绍 client certificate 用于通过服务器验证客户端。例如etcdctl，etcd proxy，fleetctl或docker客户端。server certificate 由服务器使用，并由客户端验证服务器身份。例如docker服务器或kube apiserver。peer certificate 由 etcd 集群成员使用，供它们彼此之间通信使用。 下载 ...
2018-05-18 10:26 0 1877 推荐指数：
相关推荐
三、为etcd自签证书
准备工作需要两套证书，一套k8s通讯使用，一套etcd内部通讯使用 下载证书生成工具 [root@k8s-master01 k8s]# curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin ...
Etcd集群搭建(证书通信)
1 安装生成证书工具 1.0环境配置 Nodes 主机ip 角色 Etcd1 192.168.253.*** Master Etcd ...
ETCD：配置参数
原文地址：Configuration flags etcd通过配置文件，多命令行参数和环境变量进行配置， 可重用的配置文件是YAML文件，其名称和值由一个或多个下面描述的命令行标志组成。为了使用此文件，请将文件路径指定为--config-file标志或ETCD_CONFIG_FILE环境变量的值 ...
etcd 安装配置
环境配置 CentOS Linux release 7.3.1611 (Core) etcd-v3.2.6 192.168.108.128 节点1 192.168.108.129 节点2 192.168.108.130 节点3 ETCD下载 https://github.com ...
ETCD TLS 配置的坑
一、环境准备 环境总共 3 台虚拟机，系统为centos7，1个 master，2 个 etcd 节点，master 同时也作为 node 负载 pod，在分发证书等阶段将在另外一台主机上执行，该主机对集群内所有节点配置了 ssh 秘钥登录 IP 节点 ...
etcd集群配置
1 、三个节点安装 etcd 2、etcd集群配置 在master节点 ...
使用Cfssl生成etcd证书(pem)
引用 CFSSL是CloudFlare开源的一款PKI/TLS工具,CFSSL包含一个命令行工具和一个用于签名，验证并且捆绑TLS证书的HTTP API服务,使用Go语言编写. github: https://github.com/cloudflare/cfssl 下载地址 ...