kubernetes
/
website
mirror of https://github.com/kubernetes/website.git
1
0
Fork 0
Code Issues Projects Releases Wiki Activity

fix skew in kubeadm-cert.md

pull/39976/head
ystkfujii 2023-03-14 03:54:23 +09:00
parent 150cef66c4
commit f47e1d118b
1 changed files with 2 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

4
content/ja/docs/tasks/administer-cluster/kubeadm/kubeadm-certs.md
View File

@ -224,13 +224,13 @@ serverTLSBootstrap: true
すでにクラスターを作成している場合は、以下の手順で適応させる必要があります。
- kube-system` ネームスペースにある `kubelet-config-{{< skew latestVersion >}}` ConfigMapを見つけて編集します。
- `kube-system`ネームスペースにある`kubelet-config-{{< skew currentVersion >}}` ConfigMapを見つけて編集します。
そのConfigMapの`kubelet`キーの値として[KubeletConfiguration](/docs/reference/config-api/kubelet-config.v1beta1/#kubelet-config-k8s-io-v1beta1-KubeletConfiguration)ドキュメントを指定します。KubeletConfigurationドキュメントを編集し、`serverTLSBootstrap: true`を設定します。
- 各ノードで、`/var/lib/kubelet/config.yaml`に`serverTLSBootstrap: true`フィールドを追加し、`systemctl restart kubelet`でkubeletを再起動します。
`serverTLSBootstrap: true`フィールドは、kubeleサービングのブートストラップを有効にします。
`serverTLSBootstrap: true`フィールドは、kubeletサービングのブートストラップを有効にします。
証明書を`certificates.k8s.io`APIにリクエストすることで、証明書を発行することができます。
既知の制限事項として、これらの証明書のCSR(Certificate Signing Requests)はkube-controller-managerのデフォルトサイナーによって自動的に承認されないことがあります。