نام (NAME)

kubeadm-init-phase-certs-apiserver - تولید گواهی برای سرویس‌دهی API کوبرنتیز

خلاصه دستور (SYNOPSIS)

kubeadm init phase certs apiserver [OPTIONS]

توضیحات (DESCRIPTION)

تولید گواهی برای سرویس‌دهی API کوبرنتیز، و ذخیره آن‌ها در فایل‌های apiserver.crt و apiserver.key.

اگر هر دو فایل از قبل وجود داشته باشند، kubeadm از مرحله تولید صرف‌نظر کرده و فایل‌های موجود مورد استفاده قرار خواهند گرفت.

گزینه‌ها (OPTIONS)

--apiserver-advertise-address="" آدرس IP که API Server اعلام می‌کند روی آن در حال شنود است. اگر تنظیم نشود، از رابط شبکه پیش‌فرض استفاده خواهد شد.

--apiserver-cert-extra-sans=[] نام‌های جایگزین موضوعی اختیاری (SANها) برای استفاده در گواهی سرویس‌دهی API Server. می‌تواند هم آدرس‌های IP و هم نام‌های DNS باشد.

--cert-dir="/etc/kubernetes/pki" مسیری که گواهی‌ها در آن ذخیره و نگهداری می‌شوند.

--config="" مسیر فایل پیکربندی kubeadm.

--control-plane-endpoint="" مشخص کردن یک آدرس IP یا نام DNS پایدار برای صفحه کنترل (control plane).

--dry-run=false هیچ تغییری اعمال نکن؛ فقط کارهایی را که انجام خواهد شد خروجی بده.

--kubernetes-version="stable-1" انتخاب یک نسخه مشخص از کوبرنتیز برای صفحه کنترل (control plane).

--service-cidr="10.96.0.0/12" استفاده از محدوده جایگزین آدرس IP برای VIPهای سرویس.

--service-dns-domain="cluster.local" استفاده از دامنه جایگزین برای سرویس‌ها، به عنوان مثال "myorg.internal".

گزینه‌های به ارث رسیده از دستورات والد (OPTIONS INHERITED FROM PARENT COMMANDS)

--rootfs="" مسیر سیستم‌فایل ریشه «واقعی» میزبان. این گزینه باعث می‌شود kubeadm در مسیر ارائه‌شده chroot کند.

--version=false --version و --version=raw اطلاعات نسخه را چاپ کرده و خارج می‌شوند؛ --version=vX.Y.Z... نسخه گزارش‌شده را تنظیم می‌کند.

همچنین ببینید (SEE ALSO)

kubeadm-init-phase-certs(1),

تاریخچه (HISTORY)

ژانویه ۲۰۱۵، در ابتدا توسط Eric Paris (eparis at redhat dot com) بر پایه محتوای منبع kubernetes گردآوری شد، اما امید است که از آن زمان به بعد به طور خودکار تولید شده باشند!