摘要: k8s从1.8版本开始,集群中各个组件需要使用TLS证书对通信进行加密,每个k8s集群都需要有独立的CA证书体系,这里我们采用比较常用的CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件,CA 是自签名的证书,用来签名后 阅读全文
posted @ 2019-04-22 15:47 小哥boy 阅读(2635) 评论(0) 推荐(0) 编辑
摘要: 一、系统规划 二、初始化系统基础环境 系统初始化时由于5台机器大部分操作都相同,我这里在配置过程中,在一台主机上进行配置文件创建,然后使用ansible进行分发,当然你也可以直接在对应主机上进行操作。 系统初始化时由于5台机器大部分操作都相同,我这里在配置过程中,在一台主机上进行配置文件创建,然后使 阅读全文
posted @ 2019-04-22 11:29 小哥boy 阅读(2724) 评论(0) 推荐(0) 编辑