具有负载均衡器公共端点的kubeadm

Question

我能够部署kubeadm init以启动主节点，并使用默认设置部署工作节点。

但是，我希望能够通过公共端点和kubeconfig在VPC之外运行“kubectl”操作。

我知道它与负载均衡器有关，但无法找到任何好的分步说明。

任何人都可以帮助在AWS中使用公共端点为kubeadm找到合适的资源吗？

Answer 1

一般来说有4个步骤：

1. 创建您将用于识别用户的IAM角色。
2. 将Authenticator服务器作为DaemonSet运行。
3. 配置API服务器以与Authenticator通信。
4. 设置kubectl以使用Authenticator令牌。

有关逐步说明，请参阅此link