Це багатосторінковий друкований вигляд цього розділу. Натисність щоб друкувати.

Повернутися до звичайного перегляду сторінки.

Керує токенами bootstrap

Опис

Ця команда керує токенами bootstrap. Вона є опціональною та потрібна лише для розширених випадків використання.

Коротко кажучи, токени bootstrap використовуються для встановлення двосторонньої довіри між клієнтом і сервером. Токен bootstrap може бути використаний, коли клієнт (наприклад, вузол, який збирається приєднатися до кластера) має довіряти серверу, з яким він взаємодіє. У цьому випадку можна використовувати токен bootstrap зі способом використання "signing". Токени bootstrap також можуть слугувати способом дозволити короткострокову автентифікацію на API-сервері (токен слугує способом, щоб API-сервер довіряв клієнту), наприклад, для виконання TLS Bootstrap.

Що саме таке токен bootstrap?

Це Secret у просторі імен kube-system типу "bootstrap.kubernetes.io/token".
Токен bootstrap повинен мати форму "[a-z0-9]{6}.[a-z0-9]{16}". Перша частина є публічним ідентифікатором токена, а друга — секретом токена (Token Secret), і її потрібно зберігати в таємниці за будь-яких обставин!
Secret повинен мати назву "bootstrap-token-(token-id)".

Більше про токени bootstrap можна прочитати тут: https://kubernetes.io/docs/admin/bootstrap-tokens/

kubeadm token [flags]

Параметри

--dry-run
	Чи вмикати режим пробного запуску
-h, --help
	довідка для token
--kubeconfig string Типово: "/etc/kubernetes/admin.conf"
	Файл kubeconfig, який використовується для спілкування з кластером. Якщо прапорець не встановлено, може бути переглянутий набір стандартних місць для пошуку наявного файлу kubeconfig.

Параметри, успадковані від батьківських команд

--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

1 -

Створює токени bootstrap на сервері

Опис

Ця команда створить для вас токен bootstrap. Ви можете вказати способи використання цього токена, "час життя" і необовʼязковий опис, зрозумілий людині.

[token] — це власне токен, який потрібно записати. Це має бути безпечно згенерований випадковий токен у форматі "[a-z0-9]{6}.[a-z0-9]{16}". Якщо [token] не вказано, kubeadm натомість згенерує випадковий токен.

kubeadm token create [token]

Параметри

--certificate-key string
	Якщо використовується разом із '--print-join-command', виводить повний прапорець 'kubeadm join', необхідний для приєднання до кластера в ролі панелі управління. Щоб створити новий ключ сертифіката, потрібно використати 'kubeadm init phase upload-certs --upload-certs'.
--config string
	Шлях до конфігураційного файлу kubeadm.
--description string
	Зрозумілий для людини опис того, як використовується цей токен.
--groups strings Типово: "system:bootstrappers:kubeadm:default-node-token"
	Додаткові групи, від імені яких цей токен автентифікуватиметься, коли його використовують для автентифікації. Має відповідати "\Asystem:bootstrappers:[a-z0-9:-]{0,255}[a-z0-9]\z"
-h, --help
	довідка для create
--print-join-command
	Замість того, щоб виводити тільки токен, вивести повний прапорець 'kubeadm join', необхідний для приєднання до кластера за допомогою токена.
--ttl duration Типово: 24h0m0s
	Час до автоматичного видалення токена (наприклад, 1s, 2m, 3h). Якщо встановлено '0', термін дії токена ніколи не спливе
--usages strings Типово: "signing,authentication"
	Описує способи, якими можна використовувати цей токен. Ви можете передавати --usages кілька разів або надати список параметрів через кому. Допустимі параметри: [signing,authentication]

Параметри, успадковані від батьківських команд

--dry-run
	Чи вмикати режим пробного запуску
--kubeconfig string Типово: "/etc/kubernetes/admin.conf"
	Файл kubeconfig, який використовується для спілкування з кластером. Якщо прапорець не встановлено, може бути переглянутий набір стандартних місць для пошуку наявного файлу kubeconfig.
--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

2 -

Видаляє токени bootstrap на сервері

Опис

Ця команда видалить для вас список токенів bootstrap.

Значення [token-value] — це повний токен у вигляді "[a-z0-9]{6}.[a-z0-9]{16}" або Token ID виду "[a-z0-9]{6}", який потрібно видалити.

kubeadm token delete [token-value] ...

Параметри

-h, --help
	довідка для delete

Параметри, успадковані від батьківських команд

--dry-run
	Чи вмикати режим пробного запуску
--kubeconfig string Типово: "/etc/kubernetes/admin.conf"
	Файл kubeconfig, який використовується для спілкування з кластером. Якщо прапорець не встановлено, може бути переглянутий набір стандартних місць для пошуку наявного файлу kubeconfig.
--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

3 -

Генерує та виводить токен bootstrap, але не створює його на сервері

Опис

Ця команда виведе випадково згенерований токен bootstrap, який можна використовувати з командами "init" та "join".

Ви не зобовʼязані використовувати цю команду для створення токена. Ви можете зробити це самостійно, якщо він має формат "[a-z0-9]{6}.[a-z0-9]{16}". Ця команда надається для зручності створення токенів у зазначеному форматі.

Ви також можете використовувати "kubeadm init" без вказання токена, і він буде згенерований та виведений для вас.

kubeadm token generate [flags]

Параметри

-h, --help
	довідка для generate

Параметри, успадковані від батьківських команд

--dry-run
	Чи вмикати режим пробного запуску
--kubeconfig string Типово: "/etc/kubernetes/admin.conf"
	Файл kubeconfig, який використовується для спілкування з кластером. Якщо прапорець не встановлено, може бути переглянутий набір стандартних місць для пошуку наявного файлу kubeconfig.
--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.

4 -

Виводить перелік токенів bootstrap на сервері

Опис

Ця команда виведе для вас перелік усіх токенів bootstrap.

kubeadm token list [flags]

Параметри

--allow-missing-template-keys Типово: true
	Якщо true, ігнорувати будь-які помилки в шаблонах, коли поле або ключ map відсутні в шаблоні. Застосовується тільки до форматів виведення golang і jsonpath.
-h, --help
	довідка для list
-o, --output string Типово: "text"
	Формат виводу. Один з: text\|json\|yaml\|kyaml\|go-template\|go-template-file\|template\|templatefile\|jsonpath\|jsonpath-as-json\|jsonpath-file.
--show-managed-fields
	Якщо true, залишати managedFields при виведенні обʼєктів у форматі JSON або YAML.

Параметри, успадковані від батьківських команд

--dry-run
	Чи вмикати режим пробного запуску
--kubeconfig string Типово: "/etc/kubernetes/admin.conf"
	Файл kubeconfig, який використовується для спілкування з кластером. Якщо прапорець не встановлено, може бути переглянутий набір стандартних місць для пошуку наявного файлу kubeconfig.
--rootfs string
	Шлях до 'справжньої' кореневої файлової системи хоста. Це змусить kubeadm виконати chroot у вказаний шлях.