kubernetes - 在没有 kubeadm 的情况下创建 Bootstrap-Token

Question

我想创建一个 Bootstrap-Token 来向集群添加一个新节点。我们正在使用托管的 kubernetes 集群，并且没有对 kubeadm 的任何访问权限，只能访问 kubectl。

是否可以仅使用 kubectl 创建 Bootstrap-Token 并将服务器添加为节点？

标签： kuberneteskubectl

Answer 1

从此处的文档中，可以在工作节点中执行 kubelet 的 TLS 引导，并将工作节点加入 kubernetes 集群。这个过程在 kubeadm 中是自动化的。您需要有权访问证书颁发机构ca.key并ca.pem在主节点上使用并使用它们来生成证书。但是在托管的 kubernetes 集群中，您可能无权访问证书颁发机构。