kubectl通过负载平衡器

Question

kubernetes集群与api服务器（https://192.168.0.10:6443）

想法：
从我的笔记本电脑，我想运行kubectl，指向负载均衡器，在那里牧师代理将把我重定向到api服务器。

步骤：
-我将kubeconfig（笔记本电脑上）文件中的服务器ip更改为LB的ip:https://192.168.0.10:6443是http://10.10.0.2:8080/
-我这样配置nginx：

server {
    listen 8080 default_server;
    listen [::]:8080 default_server;
    server_name _;
    location / {
            proxy_pass https://192.168.0.10:6443;
    }
}

现在运行例如kubectl获取节点我希望获取节点列表，但它不起作用：

错误：您必须登录到服务器（未经授权）

$ curl http://10.10.0.2:8080/
{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {

  },
  "status": "Failure",
  "message": "Unauthorized",
  "reason": "Unauthorized",
  "code": 401

如果我添加到nginx config：

ssl on;
ssl_certificate /root/certs/admin-k-master-1.pem;
ssl_certificate_key /root/certs/admin-k-master-1-key.pem;

并将kubeconfig文件服务器IP更改为https://10.10.0.2:8080/

$ kubect get nodes
Unable to connect to the server: x509: certificate is valid for 192.168.0.10 not 10.10.0.2

有类似的话题，但与库贝特尔无关。

我怎样才能做到这一点？或者我做错了什么。

Answer 1

将10.10.0.2放入openssl的“alt\u name”部分。cnf并重建您的apiserver密钥对，然后apiserver将把对10.10.0.2的查询视为有效。

Answer 2

从我的笔记本电脑，我想运行kubectl指向负载均衡器，在那里牧师代理将把我重定向到api服务器。

>

upstream kube {
   server kubernetes:443;
}

server {
   listen 80;
   server_name kubernetes.my-domain.com;
   root /nowhere;
   rewrite ^ https://kubernetes.my-domain.com$request_uri permanent;
 }

server {
   listen 443 ssl;
   server_name kubernetes.my-domain.com;

   ssl_certificate      /etc/nginx/ssl/kubernetes.my-domain.com.crt;
   ssl_certificate_key  /etc/nginx/ssl/kubernetes.my-domain.com.key;

   location / {
     proxy_set_header        Host $host:$server_port;
     proxy_set_header        X-Real-IP $remote_addr;
     proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header        X-Forwarded-Proto $scheme;
     proxy_redirect http:// https://;
     proxy_pass              https://kube;
     # Required for new HTTP-based CLI
     proxy_http_version 1.1;
     proxy_request_buffering off;
     proxy_buffering off; # Required for HTTP-based CLI to work over SSL
   }
}

Answer 3

解决方案之一是添加到nginx配置文件：

proxy_pass127.0.0.1:8001；

并在负载均衡器实例中运行：

kubectl代理。

然后它就起作用了。