User Tools

Site Tools


soft:kubernetes

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
soft:kubernetes [2019/12/15 17:09]
phil
soft:kubernetes [2019/12/15 17:11] (current)
phil
Line 71: Line 71:
 </​code>​ </​code>​
  
-===== Modify cluster ​component arguments ​=====+===== Modify cluster ​configuration ​=====
  
 kubeadm write configuration in a configmap named //​kubeadm-config//​ in the //​kube-system//​ namespace. kubeadm write configuration in a configmap named //​kubeadm-config//​ in the //​kube-system//​ namespace.
Line 87: Line 87:
 </​code>​ </​code>​
  
-This will write new static manifests to /​etc/​kubernetes/​manifest and restart the components that need to be restarted;+This will write new static manifests to /​etc/​kubernetes/​manifest and restart the components that need to be restarted
 + 
 +Example for securing a 1.16 cluster: 
 + 
 +<​code>​ 
 +  ClusterConfiguration:​ |                                                                                                                                                                      
 +    apiServer: ​                                                                                                                                                                                
 +      extraArgs: ​                                                                                                                                                                              
 +        authorization-mode:​ Node,​RBAC ​                                                                                                                                                         
 +        profiling: "​false" ​                                                                                                                                                                    
 +        enable-admission-plugins:​ NodeRestriction,​AlwaysPullImages,​DenyEscalatingExec ​                                                                                                         
 +</​code>​
  
soft/kubernetes.1576429792.txt.gz · Last modified: 2019/12/15 17:09 by phil