使用OpenSSL生成Kubernetes證書的介紹
更新時間：2019年01月02日 09:22:17 作者：liumiaocn
今天小編就為大家分享一篇關于使用OpenSSL生成Kubernetes證書的介紹，小編覺得內容挺不錯的，現在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧
kubernetes支持Base認證/Token認證/CA認證三種，這篇文章用于記錄一下CA認證所需要的最簡單程度的命令。
kubernetes構成
測試版本為1.10，但不限于此版本，為openssl證書較為通用的方式。
所需證書
所需要的證書相關文件的說明如下：
CA證書
CA證書私鑰
命令：openssl genrsa -out ca.key 2048
[root@host121 k8scert]# openssl genrsa -out ca.key 2048 Generating RSA private key, 2048 bit long modulus ........................................................+++ ..................+++ e is 65537 (0x10001) [root@host121 k8scert]#
CA證書
命令：openssl genrsa -out ca.key 2048
[root@host121 k8scert]# openssl req -x509 -new -nodes -key ca.key -subj "/CN=host121" -days 5000 -out ca.crt [root@host121 k8scert]# ls archive ca.crt ca.key [root@host121 k8scert]#
XXX用證書
apiserver/ControllerManager/kublet等所需證書可用如下方式創(chuàng)建
證書私鑰
命令：openssl genrsa -out server.key 2048
[root@host121 k8scert]# openssl genrsa -out server.key 2048 Generating RSA private key, 2048 bit long modulus ..............................+++ ........................................................................+++ e is 65537 (0x10001) [root@host121 k8scert]#
證書簽名請求文件
命令：openssl req -new -key server.key -subj “/CN=host121” -out server.csr
[root@host121 k8scert]# openssl req -new -key server.key -subj "/CN=host121" -out server.csr [root@host121 k8scert]#
subj中設定的subject的信息為用戶自己的數據，一般將CN設定為域名/機器名/或者IP名稱，比如kubelet為所在node的IP即可
證書
命令：openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 5000
[root@host121 k8scert]# openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 5000 Signature ok subject=/CN=host121 Getting CA Private Key [root@host121 k8scert]#
總結
以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，謝謝大家對腳本之家的支持。如果你想了解更多相關內容請查看下面相關鏈接
相關文章
這篇文章主要介紹了Docker 配置阿里云容器服務操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-11-11
文章介紹了創(chuàng)建文件夾、配置docker-compose.yml、開啟防火墻以及驗證服務的步驟,適用于新版和老版的RELEASE數據格式2025-01-01
這篇文章主要介紹了Docker下Tomcat容器中使用Mysql的方法,需要的朋友可以參考下2018-07-07
docker默認存儲路徑是/var/lib/docker,占用服務器根分區(qū),容易導致磁盤空間占滿,下面這篇文章主要給大家介紹了關于docker默認存儲路徑修改方法的相關資料,需要的朋友可以參考下2023-10-10
Docker是一個開源的應用容器引擎,使用Go語言編寫,允許開發(fā)者將應用及依賴打包到輕量級容器中,可在不同Linux系統(tǒng)間移植,這篇文章主要給大家介紹了關于Docker更換鏡像源的相關資料,需要的朋友可以參考下2024-08-08
這篇文章主要給大家介紹了關于Docker常見命令整理匯總的相關資料,包括鏡像命令、容器命令等等,通過一個個示例來加深各位看官對docker相關命令的理解以及記憶,需要的朋友可以參考下2022-07-07
Dokcer里面有很多命令,全部的可以參考官方Reference文檔,命令太多我們只需要掌握部分命令即可,這篇文章主要給大家介紹了關于Docker常用命令總結大全的相關資料,需要的朋友可以參考下2024-01-01
Docker容器生命周期 | kill和 stop的區(qū)別與聯(lián)系 | d
這篇文章主要介紹了Docker容器生命周期 | kill和 stop的區(qū)別與聯(lián)系 | docker pause/ unpause,本講內容是從?Docker入門到進階里面抽離出來的內容,從而使原文更加有序、重點突出,需要的朋友可以參考下2023-08-08
這篇文章主要為大家介紹了Docker?compose搭建ELK服務基本使用，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-03-03
Compose?是用于定義和運行多容器?Docker?應用程序的工具,下面這篇文章主要給大家介紹了關于docker-compose常見參數命令的相關資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2022-07-07