这是一个RTFM时刻…解决方案基本上是针对authn,authz或同时执行此页面上的所有步骤。
我省略了
--kubelet-client-certificate,
--kubelet-client-key这导致了错误。如果没有这些标记,
kube-apiserver则在执行时将无法通过kubelet进行身份验证
kubectl exec。
我最初配置authn的尝试是通过阅读kubelet守护程序的文档(即,不是上面的文档)。因此,严重的遗漏。

这是一个RTFM时刻…解决方案基本上是针对authn,authz或同时执行此页面上的所有步骤。
我省略了
--kubelet-client-certificate,
--kubelet-client-key这导致了错误。如果没有这些标记,
kube-apiserver则在执行时将无法通过kubelet进行身份验证
kubectl exec。
我最初配置authn的尝试是通过阅读kubelet守护程序的文档(即,不是上面的文档)。因此,严重的遗漏。