您的位置 首页 linux 运维

3确保将–peer-client-cert-auth参数设置为true可信验证

 

描述

应该配置etcd以进行对等身份验证

检查提示

--

加固建议

在etcd服务器节点上运行以下命令: ps -ef | grep etcd验证--peer-client-cert-auth参数是否设置为true。 在etcd服务器节点上编辑etcd环境文件

配置文件可能存在路径
/etc/kubernetes/manifests/kube-apiserver.yaml,
/etc/kubernetes/manifests/kube-apiserver.yml,
/etc/kubernetes/manifests/kube-apiserver.manifest,
/var/snap/kube-apiserver/current/args,
/var/snap/microk8s/current/args/kube-apiserver

 

操作:

找到文件

/etc/kubernetes/manifests/kube-apiserver.yaml

添加参数:

 

    - --peer-client-cert-auth=true

重启服务:

systemctl restart kubelet

 

欢迎来撩 : 汇总all

白眉大叔

关于白眉大叔linux云计算: 白眉大叔

热门文章