将 docker cert 添加到新的 K8s 节点

Question

我对 Kubernetes 很陌生，正在使用 eks 集群。 我正在尝试提取图像，并且我已将证书添加到 /etc/docker/certs.d// 并且我能够在登录后正常提取。但是，当我创建一个部署以将应用程序部署到我的 pod 时，似乎我必须手动 ssh 到我的 EKS 节点并复制证书。 否则，我会遇到 x509 证书错误。 此外，如果我终止一个节点并创建新节点，这些新节点显然不再拥有证书，我必须再次复制证书。 有没有办法配置秘密或配置映射，以便新节点自动拥有此证书。 我知道您可以向 configmap 添加一个挂载，但这似乎只适用于 pod。

另外，在证书过期（即从 ECR 中提取图像）的情况下，我可以替换这些证书的最佳方法是什么？

Answer 1

您可以使用秘密拉泊坞窗和存储在Kubernetes水平的证书，但是，你是对将与POD工作。 您无法在节点级别进行管理或注入。

您剩下的唯一选择是创建自定义 AMI并使用它在EKS节点内创建节点，因此默认情况下，如果向上或向下扩展，您将拥有该证书到节点中。

https://aws.amazon.com/premiumsupport/knowledge-center/eks-custom-linux-ami/