Cụm Kubernetes - nút tạo ca của riêng nó

Vì vậy, tôi đã triển khai thủ công cụm của mình và cấu hình api của tôi như sau:

[Đơn vị]
Mô tả=Máy chủ API Kubernetes
Tài liệu=https://github.com/kubernetes/kubernetes

[Dịch vụ]
ExecStart=/usr/local/bin/kube-apiserver \
  --advertise-address=10.1.1.21 \
  --allow-đặc quyền=true \
  --apiserver-count=2 \
  --audit-log-maxage=30 \
  --audit-log-maxbackup=3 \
  --audit-log-maxsize=100 \
  --log-dir=/var/log/kubernetes/ \
  --log-file=/var/log/kubernetes/kube-apiserver.log \
  --log-file-max-size=500 \
  --audit-log-path=/var/log/kubernetes/kube-apiserver-audit.log \
  --authorization-mode=Nút,RBAC \
  --bind-address=0.0.0.0 \
  --client-ca-file=/etc/kubernetes/pki/ca/ca.crt \
  --enable-admission-plugins=NodeRestriction,ServiceAccount \
  --enable-bootstrap-token-auth=true \
  --etcd-cafile=/etc/kubernetes/pki/ca/ca.crt \
  --etcd-certfile=/etc/kubernetes/pki/etcd/etcd-server.crt \
  --etcd-keyfile=/etc/kubernetes/pki/etcd/etcd-server.key \
  --etcd-servers=https://master01:2379,https://master02:2379,https://master03:2379 \
  --event-ttl=1h \
  --encryption-provider-config=/var/lib/kubernetes/encryption-config.yaml \
  --kubelet-certificate-authority=/etc/kubernetes/pki/ca/ca.crt \
  --kubelet-client-certificate=/etc/kubernetes/pki/kube-apiserver.crt \
  --kubelet-client-key=/etc/kubernetes/pki/kube-apiserver.key \
  --runtime-config=api/all=true \
  --service-account-key-file=/etc/kubernetes/pki/service-account.crt \
  --service-cluster-ip-range=10.96.0.0/24 \
  --service-node-port-range=30000-32767 \
  --tls-cert-file=/etc/kubernetes/pki/kube-apiserver.crt \
  --tls-private-key-file=/etc/kubernetes/pki/kube-apiserver.key \
  --service-account-signing-key-file=/etc/kubernetes/pki/service-account.key \
  --service-account-issuer=https://kubernetes.default.svc.cluster.local \
  --v=2
Khởi động lại = khi thất bại
Khởi động lạiSec=5

[Cài đặt]
WantedBy=multi-user.target

3 nút điều khiển chính của tôi đang chạy tốt. Khi tôi cố gắng đăng ký một nút bằng các cấu hình sau

[Đơn vị]
Mô tả=Kubernetes Kubelet
Tài liệu=https://github.com/kubernetes/kubernetes
Sau = docker.service
Yêu cầu = docker.service

[Dịch vụ]
ExecStart=/usr/local/bin/kubelet \
  --config=/var/lib/kubelet/kubelet-config.yaml \
  --kubeconfig=/var/lib/kubelet/kubeconfig \
  --register-node=true \
  --v=2
Khởi động lại = khi thất bại
Khởi động lạiSec=5

[Cài đặt]
WantedBy=multi-user.target

kubelet-config.yaml

loại: Cấu hình Kubelet
apiVersion: kubelet.config.k8s.io/v1beta1
địa chỉ: "0.0.0.0"
cổng: 10250
nối tiếpImagePulls: sai
trục xuấtHard:
    bộ nhớ.có sẵn: "200Mi"
xác thực:
  vô danh:
    đã bật: sai
  webhook:
    đã bật: đúng
  x509:
    clientCAFile: "/etc/kubernetes/pki/ca/ca.crt"
ủy quyền:
  chế độ: Webhook
clusterDomain: "cluster.local"
cụmDNS:
  - "10.96.0.10"
độ phân giải: "/run/systemd/resolve/resolv.conf"
thời gian chạyRequestTimeout: "15m"

khi các nút của tôi được đăng ký, thay vì tự động tạo chứng chỉ và đăng ký trong cụm bằng cách sử dụng CA được định cấu hình, nó đang tạo chứng chỉ CA của riêng mình, mặc dù nút là một phần của cụm tất cả các giao tiếp (triển khai, nhận nhật ký, v.v.. ) không thành công vì không biết nút ca trong cụm... bất cứ ai có thể che một số ánh sáng?