Install kubelogin

前置条件：安装 kubectl krew

  1. [root@master ~]# kubectl krew install oidc-login

修改 Kubernetes apiserver 启动参数

如果您使用 kubeadm 安装 Kubernetes 集群，Kubernetes apiserver 通过 static pod 启动，其 yaml 文件的位置在 /etc/kubernetes/manifests/kube-apiserver.yaml 这个路径下

生效

当您修改了 /etc/kubernetes/manifests/kube-apiserver.yaml 文件之后，kubelet 将自动终止原有的 kube-apiserver-{nodename} 的 Pod，并自动创建一个使用了新配置参数的 Pod 作为替代。