在k8s中,如果要启用API聚合功能,需要配置哪些参数?

发布时间 2023-09-18 12:10:28作者: Zhai_David

为了能够将用户自定义的API注册到master的api server上,需要在kube-apiserver服务中,启用下面的参数:

 

--proxy-client-cert-file=/etc/kubernetes/pki/front-proxy-client.crt

--proxy-client-key-file=/etc/kubernetes/pki/front-proxy-client.key

--requestheader-allowed-names=front-proxy-client

--requestheader-client-ca-file=/etc/kubernetes/pki/front-proxy-ca.crt

--requestheader-extra-headers-prefix=X-Remote-Extra-

--requestheader-group-headers=X-Remote-Group

--requestheader-username-headers=X-Remote-User

 

如果kube-apiserver所在的主机上没有部署kube-proxy,则无法通过clusterip访问后端的api聚合的服务,需要启用下面的参数:

 

--enable-aggregator-routing=true

 

配置之后,重新启动kube-apiserver使配置生效。