摘要：Kubelet使用安全认证连接Apiserver，可以用Token或证书连接。配置步骤如下。 1，生成Token命令 2，生成TLS证书 需要三个文件 ca.crt kubeadmin.crt kubeadmin.key 生成证书命令请参考http://www.cnblogs.com/birdstu 阅读全文

摘要：新装Kubernetes，创建一个新Pod，启动Pod遇到CreatePodSandbox或RunPodSandbox异常。查看日志 这是gcr.io被GFW墙了。 解决方法如下，从docker.io把pause-amd64镜像取下来，然后做个标签。这样就可以解决问题。 阅读全文

摘要：Service Account是运行pods用到的帐号，默认是default。如果apiserver启动配置--admission-control=ServiceAccount，Service Account就要生成Token才能启动pods或者连接apiserver进行操作。下面讲讲如何把默认Se 阅读全文

摘要：Kubernetes1.8以后版本，kubelet命令去掉--api-servers选项，参考官方kubelet 1.8以后如何配置kubelet连接api-server呢？有两种方法 方法一，使用kubectl config 方法二，使用--kubeconfig，修改/etc/kubernetes 阅读全文