如何将授权集群端点添加到由牧场主创建的RKE2群集

Question

Closed. This question is not about programming or software development. It is not currently accepting answers.

---

这个问题似乎并不是关于特定的编程问题，软件算法或主要由程序员使用的软件工具。如果您认为这个问题将是另一个堆栈交换网站，您可以发表评论来解释问题可能能够在哪里可以解释，被回答。

闭合 8天前。

Answer 1

在每个下游群集的控制平面上采取的手动步骤以启用ACE：

1. 在/var/lib/rancher/ {rke2,k3s }/kbube-api-api-authn-webhook.yaml上创建一个文件使用以下内容：

apiVersion: v1
kind: Config
clusters:
- name: Default
  cluster:
    insecure-skip-tls-verify: true
    server: http://127.0.0.1:6440/v1/authenticate
users:
- name: Default
  user:
    insecure-skip-tls-verify: true
current-context: webhook
contexts:
- name: webhook
  context:
    user: Default
    cluster: Default

2. 将以下内容添加到配置文件（或创建一个，如果不存在）；请注意，默认位置为/etc/rancher/ {rke2,k3s }/config.yaml：

kube-apiserver-arg:
    - authentication-token-webhook-config-file=/var/lib/rancher/{rke2,k3s}/kube-api-authn-webhook.yaml

3. 运行以下命令：

sudo systemctl stop {rke2,k3s}-server
sudo systemctl start {rke2,k3s}-server

4. 最后，您必须返回Rancher UI并在此处编辑导入的群集以完成ACE启用。单击⋮＆gt; 编辑config ，然后单击网络选项卡 cluster配置。最后，单击启用按钮，以获取授权端点。启用ACE后，您就可以选择输入完全合格的域名（FQDN）和证书信息。