eks错误：为kubernetes指定了证书-权威-数据和证书-权威

Question

我有一个EKS设置(kubernetes)与配置文件:

apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: REDACTED
    server: https://E3D13176159D2CA5C51AF0622AFE252C.yl4.us-east-1.eks.amazonaws.com
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: aws
  name: aws
current-context: aws
kind: Config
preferences: {}
users:
- name: aws
  user:
    exec:
      apiVersion: client.authentication.k8s.io/v1alpha1
      args:
      - token
      - -i
      - terraform-eks-demo-green
      command: aws-iam-authenticator
      env: null

这里的证书-权威-数据是自签名的(与EKS AMI)，我试图为kubernetes (artifactory)建立一个私人docker注册表，这是https和使用内部证书。

因此，在应用我的容器时，我执行以下操作：

kubectl apply  --certificate-authority='internal-ca.pem' -f echo-service.yaml

失败原因：

错误：证书颁发机构数据和证书颁发机构都为 kubernetes 指定了。证书颁发机构数据将覆盖。

如何设置容器以使用与docker config中定义的证书不同的ca证书？

目前，任何容器应用都失败，原因如下:

x509：由未知颁发机构签名的证书

因为它使用的是前者的证书。

Answer 1

kubectl 证书颁发机构选项适用于客户端本身。您想要的是设置容器内的ca。我认为有几种方法可以设置（不受限制）：

>

使用 ca 内容创建一个配置映射（或 k8s 密钥）并挂载到您的 Pod 上，并让应用程序将其作为 ca 配置（您的泊坞站注册表）引用

例如，将配置直接烘焙到容器中的某个/etc/注册表目录中，并让您的应用程序引用它。更推荐的方法是1。因为通常不建议在容器映像中硬cde cred内容。