kubernetes - kube-apiserver 编辑/etc/kubernetes/manifests/kube-apiserver.yaml 后如何重启

Question

我使用 kubeadm 安装了 kubernetes .为了启用基本身份验证，我添加了 --basic-auth-file=/etc/kubernetes/user-password.txt在我的 /etc/kubernetes/manifests/kube-apiserver.yaml并且还按照 here 的描述安装了相应的"file"类型的卷

Basic auth 现在可以工作了，我的问题是 kube-apiserver 如何知道在我编辑后自动重启 Pod /etc/kubernetes/manifests/kube-apiserver.yaml在 Kubernetes 主主机上？

Answer 1

K8s 控制平面组件(apiserver、 Controller 管理器和调度器)是 静态 Pod 在 kube-system 命名空间中。

当您运行以下命令时

Kubeadm init

Generates static Pod manifests for the API server, controller manager and scheduler

Kubelet 会定期扫描所有这些文件。

Static Pod manifests are written to /etc/kubernetes/manifests; the kubelet watches this directory for Pods to create on startup.

我附上了进一步研究的引用资料

kubeadm-init-workflow