1

我正在使用kubespray部署 kubernetes 集群，并希望为部署设置一些 API Server 参数。具体来说，我想通过 OpenID Connect 配置身份验证（例如设置oidc-issuer-url参数）。我看到 kubespray 有一些要设置的变量（https://github.com/kubernetes-sigs/kubespray/blob/master/docs/vars.md），但不是我要设置的变量。

有没有办法通过 kubespray 设置这些参数？我不想手动配置每个主机（例如通过编辑/etc/kubernetes/manifests/kube-apiserver.yaml文件）。

谢谢你的帮助

4

2 回答 2

2

k8s -cluster.yml文件有一些允许设置 OID 配置的参数：

kube_oidc_auth: true
...
kube_oidc_url: https:// ...
kube_oidc_client_id: kubernetes
kube_oidc_ca_file: "{{ kube_cert_dir }}/ca.pem"
kube_oidc_username_claim: sub
kube_oidc_username_prefix: oidc:
kube_oidc_groups_claim: groups
kube_oidc_groups_prefix: oidc:

这些参数是oidc api 服务器参数的对应部分

于 2019-05-03T14:49:36.840 回答
2

在您所指的页面底部，有描述如何为 k8s 的各种组件定义自定义标志：

kubelet_custom_flags:
  - "--eviction-hard=memory.available<100Mi"
  - "--eviction-soft-grace-period=memory.available=30s"
  - "--eviction-soft=memory.available<300Mi"

可能的变量是：

apiserver_custom_flags
controller_mgr_custom_flags
scheduler_custom_flags
kubelet_custom_flags
kubelet_node_custom_flags
于 2019-05-03T13:23:07.357 回答