User Tools

Site Tools


soft:kubernetes

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
soft:kubernetes [2019/12/15 17:10]
phil
soft:kubernetes [2019/12/15 17:11] (current)
phil
Line 87: Line 87:
 </​code>​ </​code>​
  
-This will write new static manifests to /​etc/​kubernetes/​manifest and restart the components that need to be restarted;+This will write new static manifests to /​etc/​kubernetes/​manifest and restart the components that need to be restarted
 + 
 +Example for securing a 1.16 cluster: 
 + 
 +<​code>​ 
 +  ClusterConfiguration:​ |                                                                                                                                                                      
 +    apiServer: ​                                                                                                                                                                                
 +      extraArgs: ​                                                                                                                                                                              
 +        authorization-mode:​ Node,​RBAC ​                                                                                                                                                         
 +        profiling: "​false" ​                                                                                                                                                                    
 +        enable-admission-plugins:​ NodeRestriction,​AlwaysPullImages,​DenyEscalatingExec ​                                                                                                         
 +</​code>​
  
soft/kubernetes.1576429810.txt.gz · Last modified: 2019/12/15 17:10 by phil