首先打开 /etc/kubernetes/pki 目录，里面会有很多证书。 执行命令查看当前证书允许通过哪些地址访问 APIServer： openssl x509 -in apiserver.crt -noout -text|grep -A 2 'Alternative' 可以看到证书允许的[......] 继续阅读

在前面几篇文章中，我们学习了 kubeadm 、kubectl 的一些命令，也学会了 Deployment、Service、ReplicaSet 的用法以及配置。本篇的内容主要是介绍如何配置网络，使得能够在外部网络访问集群。 在开始之前，需要根据 浅入Kubernetes(6)：CKAD认证中的部署[......] 继续阅读