描述
应该配置etcd以进行对等身份验证
检查提示
--
加固建议
在etcd服务器节点上运行以下命令: ps -ef | grep etcd验证--peer-client-cert-auth参数是否设置为true。 在etcd服务器节点上编辑etcd环境文件
配置文件可能存在路径
/etc/kubernetes/manifests/kube-apiserver.yaml,
/etc/kubernetes/manifests/kube-apiserver.yml,
/etc/kubernetes/manifests/kube-apiserver.manifest,
/var/snap/kube-apiserver/current/args,
/var/snap/microk8s/current/args/kube-apiserver
操作:
找到文件
/etc/kubernetes/manifests/kube-apiserver.yaml
添加参数:
- --peer-client-cert-auth=true
重启服务:
systemctl restart kubelet
欢迎来撩 : 汇总all