修改運(yùn)行中kubernetes集群中etcd的參數(shù)

在一些場景下，您的kubernetes集群已經(jīng)搭建完成了，但是還需要修改一些核心組件的參數(shù)，如etcd、kube-apiserver、kube-scheduler、kube-controller-manager等。

通過kubectl get pod -owide -n kube-system 可以查看到這些核心容器。

NAME                               READY   STATUS    RESTARTS       AGE
coredns-78fcd69978-rdmjm           1/1     Running   11 (23s ago)   281d
etcd-$NODE1                        1/1     Running   13 (23s ago)   281d
etcd-$NODE2                        1/1     Running   13 (23s ago)   281d
etcd-$NODE3                        1/1     Running   13 (23s ago)   281d
.....

以etcd為例，etcd的參數(shù)就在pod中的commands參數(shù)里?？梢酝ㄟ^kubectl describe pod etcd-$NODENAME -n kube-system來查看(省略部分參數(shù))

Name: etcd-$NODENAME
Namespace: kube-system
Containers:
  etcd:
    Command:
    --client-cert-auth=true
    --trusted-ca-file=/etc/kubernetes/pki/etcd/ca.crt

然而，如果您嘗試編輯pod中的參數(shù)，會發(fā)現(xiàn)它們是不可修改的。

不過，如果您需要修改參數(shù)，還有另一個辦法，通過修改/etc/kubernetes/manifests/下的yaml文件來修改運(yùn)行中kubernetes集群中"系統(tǒng)"Pod的參數(shù)。原理是，當(dāng)您把yaml文件修改后，kubelet會自動監(jiān)聽yaml文件的變更，并重新拉起本機(jī)器上的pod。

舉個例子，如果您希望關(guān)閉etcd集群對客戶端的認(rèn)證，那么您可以修改/etc/kubernetes/mainfiest/etcd.yaml,將client-cert-auth設(shè)置為false，把--trusted-ca-file去掉。注意：三臺master機(jī)器節(jié)點(diǎn)都需要執(zhí)行此操作