2017 年 12月随笔档案 - 360linux

摘要：1.8版本之前.开启rbac后,apiserver默认绑定system:nodes组到system:node的clusterrole,v1.8之后,此绑定默认不存在,需要手工绑定,否则kubele... 阅读全文

posted @ 2017-12-25 18:05 360linux 阅读(137) 评论(0) 推荐(0)

摘要：kubernetes v1.8.4版本,apiserver启用rbac认证后,controller-manager也绑定了system:kube-controller-manager的cluster... 阅读全文

posted @ 2017-12-25 17:12 360linux 阅读(271) 评论(0) 推荐(0)

摘要：二进制方式部署好k8s集群v1.8.4后，开启rbac认证后，所有组件均无法与apiserver正常通信，apiserver日志报错，大量的组件都是RBAC DENY状态。按照k8s... 阅读全文

posted @ 2017-12-25 12:09 360linux 阅读(130) 评论(0) 推荐(0)

摘要：在用二进制部署kubernetes v1.8.3时,遭遇两个ca认证的问题,特记录如下. 1 IP SANs问题 x509: cannot validate certificate for because it... 阅读全文

posted @ 2017-12-11 20:35 360linux 阅读(397) 评论(0) 推荐(0)

12 2017 档案