amazon-web-services - AWS 上的 Kubernetes 仪表板 tls 证书

Question

我有一个运行 kuberentes-dashboard (gcr.io/google_containers/kubernetes-dashboard-amd64:v1.6.1) 的 kubernetes 集群 1.6.1，但我无法更新我们域的 tls 证书和该站点显示为不安全。

它使用的是在使用 KOPS 设置集群时创建的 kubernetes-master 证书。

在其他部署/pods 上，我已经能够使用一个 kubernetes secret，它在入口上有正确的 tls.crt 和 tls.key，指向正确的证书，但仪表板不使用入口，我没有查看更改此服务证书的位置。

我在哪里可以更新默认的 kubernetes-master 证书或只更新仪表板。

Answer 1

发件人:https://github.com/kubernetes/dashboard/wiki/Installation#recommended-setup

Custom certificates have to be stored in a secret named kubernetes-dashboard-certs in kube-system namespace. Assuming that you have dashboard.crt and dashboard.key files stored under $HOME/certs directory, you should create secret with contents of these files:

kubectl create secret generic kubernetes-dashboard-certs --from-file=$HOME/certs -n kube-system