在Azure上的Kubernetes上啟用RBAC

Question

我正在嘗試在Azure的k8s集群上啟用RBAC。 我進入主節點並使用kube-apiserver.yaml --authorization-mode=RBAC標志編輯了kube-apiserver.yaml 。 然后，我刪除kube-apiserver pod來重新啟動api服務器。 但是，重新啟動時--authorization-mode=RBAC配置將被忽略。 有人有什么建議嗎？

v1.6.6 api服務器配置設置為--v=10且映像為v1.6.6

Answer 1

僅僅刪除豆莢是不夠的。 您需要重新啟動kubelet才能應用新選項。

   systemctl restart kubelet

Answer 2

我終於能夠生成一個群集，該群集可以通過使用Azure容器服務引擎生成手臂模板來在azure上啟用RBAC： https : //github.com/Azure/acs-engine

通過使用上述庫，我可以創建一個啟用了RBAC的新手臂模板，然后使用Azure CLI創建一個RBAC，可配置的Kubernetes群集。