为k3s/RKE2集群 API Server添加授权IP

 

一、为K3s API Server 添加授权 IP

1. 修改 K3s/RKE2 Server 配置

在以下路径创建配置文件 /etc/rancher/k3s/config.yaml 并添加以下配置：

 

# 允许访问 API Server 的 IP 地址段
tls-san:
  - 192.168.1.0/24    # 示例：允许整个网段访问
  - 10.0.0.1          # 示例：允许单个 IP 访问
  - your-domain.com   # 示例：允许域名访问

 

2. 重启 K3s/RKE2 Server

sudo systemctl restart k3s # 或RKE2-server