Update helm.md

修改main.yml的路径
pull/444/head
j4ckzh0u 2019-01-14 18:03:52 +08:00 committed by jmgao
parent 802dd6c6ec
commit c5b1ff8a50
1 changed files with 1 additions and 1 deletions

View File

@ -33,7 +33,7 @@ Error: cannot connect to Tiller
上述安装的tiller服务器默认允许匿名访问那么k8s集群中的任何pod都能访问tiller风险较大因此需要在helm客户端和tiller服务器间建立安全的SSL/TLS认证机制tiller服务器和helm客户端都是使用同一CA签发的`client cert`,然后互相识别对方身份。建议通过本项目提供的`ansible role`安装符合官网上介绍的安全加固措施在delpoy节点运行:
``` bash
# 1.如果已安装非安全模式,使用 helm reset 清理
# 2.配置默认helm参数 vi /etc/ansible/roles/helm/vars/main.yml
# 2.配置默认helm参数 vi /etc/ansible/roles/helm/defaults/main.yml
# 3.执行安装
$ ansible-playbook /etc/ansible/roles/helm/helm.yml
```