mirror of https://github.com/easzlab/kubeasz.git
parent
802dd6c6ec
commit
c5b1ff8a50
|
@ -33,7 +33,7 @@ Error: cannot connect to Tiller
|
|||
上述安装的tiller服务器默认允许匿名访问,那么k8s集群中的任何pod都能访问tiller,风险较大,因此需要在helm客户端和tiller服务器间建立安全的SSL/TLS认证机制;tiller服务器和helm客户端都是使用同一CA签发的`client cert`,然后互相识别对方身份。建议通过本项目提供的`ansible role`安装,符合官网上介绍的安全加固措施,在delpoy节点运行:
|
||||
``` bash
|
||||
# 1.如果已安装非安全模式,使用 helm reset 清理
|
||||
# 2.配置默认helm参数 vi /etc/ansible/roles/helm/vars/main.yml
|
||||
# 2.配置默认helm参数 vi /etc/ansible/roles/helm/defaults/main.yml
|
||||
# 3.执行安装
|
||||
$ ansible-playbook /etc/ansible/roles/helm/helm.yml
|
||||
```
|
||||
|
|
Loading…
Reference in New Issue