如何使用 kops 為 Kubernetes 集群啟用匿名身份驗證？

Question

我想用啟用匿名身份驗證kops ，但它的默認設置提供了--anonymous-auth=false選項kube-apiserver ：

/usr/local/bin/kube-apiserver --allow-privileged=true --anonymous-auth=false --apiserver-count=1 --authorization-mode=RBAC --basic-auth-file=/srv/kubernetes/basic_auth.csv --bind-address=0.0.0.0 --client-ca-file=/srv/kubernetes/ca.crt

如何更改此設置，無論是針對當前集群還是創建新集群？

Answer 1

您可以 ssh 到主節點並修改/etc/kubernetes/manifests的kube-apiserver.yaml並添加該標志。

spec:
  containers:
  - command:
  - --anonymous-auth=true

然后你需要重啟你的 kube-apiserver。

這可能會因您在 master 中運行的內容而異。 如果像 docker 這樣的東西你可以做 sudo systemctl restart docker 或者如果你使用它而不是 docker systemctl restart containerd 你可能需要重新啟動 containerd

或者，如果您只想啟動 kube-apiserver，您可以執行 docker restart kube-apiserver 或 crictl stop kube-apiserver； crictl 啟動 kube-apiserver。