带有 admission webhook 的 kubeadm答案

【问题标题】：kubeadm with admission webhooks带有 admission webhook 的 kubeadm
【发布时间】：2019-01-30 04:30:53
【问题描述】：

我有以下配置

cat kubeadm-conf.yaml 

apiVersion: kubeadm.k8s.io/v1beta1
kind: InitConfiguration
apiServerExtraArgs:
  enable-admission-plugins: NodeRestriction,MutatingAdmissionWebhook,ValidatingAdmissionWebhook
networking:
  podSubnet: 192.168.0.0/16

但是，当我这样做时

ps -aux | grep admission
root     20697  7.4  2.8 446916 336660 ?       Ssl  03:49   0:21 kube-apiserver --authorization-mode=Node,RBAC --advertise-address=10.0.2.15 --allow-privileged=true --client-ca-file=/etc/kubernetes/pki/ca.crt --enable-admission-plugins=NodeRestriction

I only see the NodeRestriction

请让我知道是否有人可以帮助我确保 admission-webhook 确实在我的集群上运行。

【问题讨论】：

标签： kubernetes kubeadm

【解决方案1】：

我假设 MutatingAdmissionWebhook 和 ValidatingAdmissionWebhook 没有根据您提供的输出通过 api-server 正确传播。

我建议按照以下步骤来实现您的目标：

通过将所需的准入控制插件添加到enable-admission-plugins Kubernetes API 服务器标志来检查和编辑/etc/kubernetes/manifests/kube-apiserver.yaml 清单文件：

--enable-admission-plugins=NodeRestriction,DefaultStorageClass,MutatingAdmissionWebhook,ValidatingAdmissionWebhook

删除当前的 kube-apiserver Pod 并等待 Kubernetes 重新生成具有反映更改的新 Pod：

kubectl delete pod <kube-apiserver-Pod> -n kube-system

希望对您有所帮助，我已在我的环境中成功检查了这些步骤。

有关 Kubernetes 准入控制器的更多信息，您可以在官方documentation 中找到。

【讨论】：

【解决方案2】：

感谢您的回复，即使这样也有效，发布 kubeadm 答案以防万一有人需要，以下是正确的 kubeadm 配置：

apiVersion: kubeadm.k8s.io/v1beta1
kind: ClusterConfiguration
networking:
  podSubnet: 192.168.0.0/16
apiServer:
  extraArgs:
    enable-admission-plugins: "NodeRestriction,MutatingAdmissionWebhook,ValidatingAdmissionWebhook"

【讨论】：