如何使用配置文件启动 kube-controller-manager？

Question

我正在使用hyperkube 启动kube-controller-manager docker 容器。为了轮换 kubernetes CA，我关注了this doc。我必须将 KCM client-ca 和 cluster-signing-cert 指向不同的证书。由于 KCM 进程使用命令行参数，因此很难实现自动化。

我没有看到任何选项here。有谁知道将命令行参数迁移到config.yaml 文件的kube-controller-manager 的方法？

注意：我的问题是关于使用配置文件启动 KCM 流程，就像我们为 kubelets here 提供的一样。

Answer 1

通过提供 YAML 文件，通过自定义设置启动 kube-controller-manager 有两种可能的方式。

方法#1

kube-controller-manager 在您的控制平面中作为 pod 运行。它的配置文件位于/etc/kubernetes/manifests，一个kube-controller-manager.yaml。通过像这样添加.spec.containers.command：

spec:
  containers:
  - command:
    - kube-controller-manager
    - --authentication-kubeconfig=/etc/kubernetes/controller-manager.conf
...

您可以更改默认设置。

然后你必须重新启动 docker（或 containerd）

sudo systemctl restart docker (or containerd)

或者，如果你想重启kube-controller-manager

docker restart kube-controller-mamnager

方法#2

您可以像这样将ClusterConfiguration 与extraArgs 一起使用^[reference]：

apiVersion: kubeadm.k8s.io/v1beta3
kind: ClusterConfiguration
kubernetesVersion: v1.16.0
controllerManager:
  extraArgs:
    cluster-signing-key-file: /home/johndoe/keys/ca.key
    deployment-controller-sync-period: "50"

为此，您必须提取当前的集群配置

kubeadm config view > kubeadm-config.yaml

相应地编辑此文件，然后升级控制平面

kubeadm upgrade apply --config kubeadm-config.yaml

---

现在，回答您的问题 - kube-controller-manager 不支持 --config 或任何其他允许您将 YAML 文件作为参数传递的标志（您可以检查所有可用标志 here）。

唯一可能的解决方案是以上两种。