kubernetes集群如何安裝證書服務(wù)器

這篇文章給大家分享的是有關(guān)kubernetes集群安裝證書服務(wù)器的內(nèi)容。小編覺得挺實用的，因此分享給大家學(xué)習(xí)。如下資料是關(guān)于kubernetes集群安裝證書服務(wù)器的步驟。

下載證書服務(wù)器的三個軟件在運維主機上。
~]# wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfssl
~]# wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/bin/cfssl-json
~]# wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -O /usr/bin/cfssl-certinfo
~]# chmod +x /usr/bin/cfssl*
~]# cd /opt/
opt]# mkdir certs
opt]# cd certs/
certs]# vi ca-csr.json          #ca證書申請文件
{
    "CN": "OldboyEdu",
    "hosts": [
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "ST": "beijing",
            "L": "beijing",
            "O": "od",
            "OU": "ops"
        }
    ],
    "ca": {
        "expiry": "175200h"
    }
}
certs]# cfssl gencert -initca ca-csr.json | cfssl-json -bare ca     #生成CA根證書與私鑰
[root@test-operator certs]# ll | grep ca
-rw-r--r-- 1 root root  836 Feb  1 00:19 ca-config.json
-rw-r--r-- 1 root root  993 Jan 31 08:09 ca.csr
-rw-r--r-- 1 root root  328 Jan 31 08:09 ca-csr.json
-rw------- 1 root root 1675 Jan 31 08:09 ca-key.pem      #ca根證書私鑰
-rw-r--r-- 1 root root 1346 Jan 31 08:09 ca.pem        #ca根證書

看完這篇文章，你們學(xué)會在kubernetes集群中安裝證書服務(wù)器了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀。