coreos - kube-apiserver 可以允许本地主机之外的不安全连接吗？

Question

我正在尝试为开发环境(本地虚拟机)设置 kubernetes 集群。因为它是开发，所以我没有使用 api 服务器的工作证书。看来我必须使用安全连接才能连接小守护进程，例如 kube-proxy和kubelet到大师kube-apiserver 。有没有人找到解决方法？我在文档中没有看到任何关于能够强制不安全连接或忽略证书不好的内容，我假设在运行minion或master守护进程时有一个标志，但我没有运气。 Etcd 正在工作，它显示了来自 master 和 minions 的任何条目，并且日志显示了握手尝试，但由于证书错误肯定会失败。

Answer 1

您可以在启动 kube-apiserver 时设置标志 --insecure-bind-address=0.0.0.0 以允许访问在网络端口 8080 上运行的未经身份验证的 api 端点(默认情况下只能在本地主机上访问)。