牧场主用签名的Certs设置RKE

Question

经过一些研究，我发现使用rke客户机创建csr是可能的，如本指南所述：https://rancher.com/docs/rke/latest/en/cert-mgmt/

是否可以使用带有签名证书的Rancher 2.x部署RKE集群，还是必须使用RKE客户端进行部署？

谢谢

Answer 1

据我所登记的这个github问题

如@deniseschannon在上述链接中所述

在Rancher 2.2和RKE 0.2.0中，我们只增加了将您自己的证书带到使用RKE CLI创建的集群中的功能。 https://rancher.com/docs/rke/latest/en/installation/certs/#generating-certificate-signing-requests-csrs-and-keys

此外，您还可以查看有关证书的牧场主链接。

从0.2.0版开始提供 默认情况下，Kubernetes集群需要证书，RKE自动为所有Kubernetes服务生成证书。RKE还可以为这些Kubernetes服务使用自定义证书。 默认情况下，Kubernetes集群需要证书，RKE自动为所有集群组件生成证书。您也可以使用自定义证书。在部署了Kubernetes集群之后，您可以使用管理这些自动生成的证书。

基于此，我想说只有RKE才有可能。