如何将授权的群集端点添加到Rancher创建的RKE2集群中

Question

有一个由Rancherv2.6创建的KubernetsV2.6集群，在RKE2上有3个节点。未定义授权群集终结点。是否有方法在创建群集后添加授权群集终结点？

Answer 1

要在每个下游集群的控制平面上执行手动步骤，以启用ACE:

1. 在/var/lib/rancher/{rke2，k3s}/kube authn-webhook.yaml上创建一个文件，其内容如下：

apiVersion: v1
kind: Config
clusters:
- name: Default
  cluster:
    insecure-skip-tls-verify: true
    server: http://127.0.0.1:6440/v1/authenticate
users:
- name: Default
  user:
    insecure-skip-tls-verify: true
current-context: webhook
contexts:
- name: webhook
  context:
    user: Default
    cluster: Default

将以下内容添加到配置文件中(如果不存在，则创建配置文件)；注意，默认位置为/etc/rancher/{ k3s}/config.yaml: /{rke2，

kube-apiserver-arg:
    - authentication-token-webhook-config-file=/var/lib/rancher/{rke2,k3s}/kube-api-authn-webhook.yaml

1. 运行以下命令：

sudo systemctl stop {rke2,k3s}-server
sudo systemctl start {rke2,k3s}-server

1. 最后，您必须返回到Rancher UI，并在那里编辑导入的集群以完成ACE启用。单击“编辑Config”，然后单击群集配置下的“Networking”选项卡。最后，单击启用的按钮，用于授权的终结点。启用ACE之后，您就可以选择输入一个完全限定的域名和证书information.

。