在kubernetes仪表板中部署基本身份验证时出现问题

Question

我尝试通过更改文件向我的kubernetes集群添加基本身份验证。 /etc/kubernetes/manifest/kubernetes-apiserver.yaml在这里我添加了3个标志

• -basic-auth-file = / etc / kubernetes / basic-auth.csv
• -授权模式= ABAC
• -身份验证模式=基本

但是，当我添加这些行并重新启动系统时。 我的kubernetes死机了，无法启动。 这是向已经运行的kubernetes集群添加标志的正确方法吗？ 这是向kubernetes仪表板添加基本身份验证的正确方法吗？

我将本教程用于基本身份验证： https : //github.com/kubernetes/dashboard/wiki/Access-control#basic

Answer 1

从概念上讲，您所做的一切都正确，但是问题在于，对于现代Kubernetes版本（至少对于1.9）， authentication-mode不是API服务器的有效CLI标志。 您可以检入文档中的所有可用标志。 该仓库中的文档有些过时。 实际上，当您提供basic-auth-file选项时， 将启用基本身份验证。

因此，只需删除authentication-mode标志并仅使用basic-auth-file和authorization-mode 。 如果有帮助。

要基于仪表板的文档启用用户/密码授权，您需要向仪表板添加authentication-mode CLI arg。