0

我想开始为 Kuberntes 项目开发。我想调试master和worker之间的网络。
目前他们正在使用 x509 证书进行 SSL 通信，我需要查看此通信。

我在带有 kubeadm 和 weave 网络插件的 linux 机器上安装了 Kubernetes 集群，我现在想禁用 SSL 网络以查看它们之间的所有流量。

我尝试了此答案中描述的步骤，并且：

  • 已从--insecure-port=0_/etc/kubernetes/manifests/kube-apiserver.yaml
  • 添加--insecure-bind-address=0.0.0.0到/etc/kubernetes/manifests/kube-controller-manager.yaml和/etc/kubernetes/manifests/kube-scheduler.yaml
  • 重启 kubeletservice kubelet restart

我创建了新的部署：kubectl run nginx --image nginx在主服务器和我运行的工作人员中tcpdump -i ens3 -w ./traffic.pcap。

部署未能运行。
我检查了 kubelet 日志journalctl -u kubelet： 

Apr 01 12:16:57 master kubelet[10614]: E0401 12:16:57.238125   10614 pod_workers.go:190] Error syncing pod 26ead5e19e83a1d9426b732dc183b75d ("kube-controller-manager-master_kube-system(26ead5e19e83a1d9426b732dc183b75d)"), skipping: failed to "StartContainer" for "kube-controller-manager" with CrashLoopBackOff: "Back-off 5m0s restarting failed container=kube-controller-manager pod=kube-controller-manager-master_kube-system(26ead5e19e83a1d9426b732dc183b75d)"
Apr 01 12:16:59 master kubelet[10614]: E0401 12:16:59.238970   10614 pod_workers.go:190] Error syncing pod 448824ad8c321fa307186a36765b0ee4 ("kube-scheduler-master_kube-system(448824ad8c321fa307186a36765b0ee4)"), skipping: failed to "StartContainer" for "kube-scheduler" with CrashLoopBackOff: "Back-off 5m0s restarting failed container=kube-scheduler pod=kube-scheduler-master_kube-system(448824ad8c321fa307186a36765b0ee4)"

如何禁用 Kubernetes SSL 通信并对其进行调试以进行开发？

4

1 回答 1

2

添加后调度程序和控制器管理器未启动，--insecure-bind-address因为这两个组件不支持此标志。所以你删除它，部署应该可以工作。

您可以通过运行以下命令来检查日志来验证这一点，您应该会看到一个错误unknown flag: --insecure-bind-address

kubectl logs kube-controller-manager-master_kube-system -n kube-system

kubectl logs kube-scheduler-master_kube-system -n kube-system

编辑：

对于 API Server 和 kubelet 之间的 http 通信，您可以--kubelet-https在 API Server 中设置为 false。

于 2020-04-01T13:30:41.233 回答