kube apiserver 如何与 kubelet 和 kube-proxy 通信？

Question

如果我可以在防火墙后面的网络中使用公开可用的控制平面和工作节点运行 k8s（这是边缘/物联网部署用例），我很感兴趣。我认为主要关注的是 apiserver 和 kubelet/kube-proxy 之间的通信。是否可以配置为仅节点-> 主通信？我怎样才能做到这一点？

除了在 kubelet reference 中的这个简短说明之外，我找不到精确的信息： HTTP endpoint: HTTP endpoint passed as a parameter on the command line. This endpoint is checked every 20 seconds (also configurable with a flag).

对于 kube-proxy，我找不到任何信息。

我也是 golang 新手，所以分析 k8s 源代码目前超出了我的技能范围。任何帮助表示赞赏:)

Answer 1

是否可以配置为仅节点-> 主通信？我怎样才能做到这一点？

我想只有尝试它才能确定 apiserver 不需要联系kubelet。然而，与此相关：请注意，在这样的设置中，kubectl exec 和 kubectl logs 将不再起作用，因为这些命令直接连接到 kubelet 二进制文件上的端口 10254，而不是通过 API 服务器发送所有流量

至于 kube-proxy，it appears 它使用集群内的$KUBERNETES_SERVICE_HOST，这将是Service CIDR 的.1 IP，并将使用软件定义的网络来访问 apiserver。虽然有 other configurations 哪个卷从主机挂载了一个 kubeconfig，所以我想最终的答案将取决于您如何安装集群。