kube-apiserver 配置 (v1)

v1 包中包含 API 的 v1 版本。

资源类型

• AdmissionConfiguration
• EncryptionConfiguration

AdmissionConfiguration

AdmissionConfiguration 为准入控制器提供版本化的配置。

EncryptionConfiguration

EncryptionConfiguration 存储加密驱动的完整配置。它还允许使用通配符来指定应该被加密的资源。 使用 “*.<group>” 以加密组内的所有资源，或使用 “*.*” 以加密所有资源。 “*.” 可用于加密核心组中的所有资源。“*.*” 将加密所有资源，包括在 API 服务器启动后添加的自定义资源。 由于部分配置可能无效，所以不允许在同一资源列表中或跨多个条目使用重叠的通配符。 资源列表被按顺序处理，会优先处理较早的列表。

示例：

kind: EncryptionConfiguration
apiVersion: apiserver.config.k8s.io/v1
resources:
- resources:
  - events
  providers:
  - identity: {}  # 即使以下 *.* 被指定，也不会对事件加密
- resources:
  - secrets
  - configmaps
  - pandas.awesome.bears.example
  providers:
  - aescbc:
      keys:
      - name: key1
        secret: c2VjcmV0IGlzIHNlY3VyZQ==
- resources:
  - '*.apps'
  providers:
  - aescbc:
      keys:
      - name: key2
        secret: c2VjcmV0IGlzIHNlY3VyZSwgb3IgaXMgaXQ/Cg==
- resources:
  - '*.*'
  providers:
  - aescbc:
      keys:
      - name: key3
        secret: c2VjcmV0IGlzIHNlY3VyZSwgSSB0aGluaw==

AESConfiguration

出现在：

• ProviderConfiguration

AESConfiguration 包含针对 AES 转换器的 API 配置。

AdmissionPluginConfiguration

出现在：

• AdmissionConfiguration

AdmissionPluginConfiguration 为某个插件提供配置信息。

IdentityConfiguration

出现在：

• ProviderConfiguration

IdentityConfiguration 是一个空结构体，允许在驱动配置中使用身份转换器。

KMSConfiguration

出现在：

• ProviderConfiguration

KMSConfiguration 包含 KMS 型信封转换器所用的配置文件的名称、缓存大小和路径。

Key

出现在：

• AESConfiguration
• SecretboxConfiguration

Key 包含为转换器所提供的密钥的名称和 Secret。

ProviderConfiguration

出现在：

• ResourceConfiguration

ProviderConfiguration 存储为加密驱动提供的配置。

ResourceConfiguration

出现在：

• EncryptionConfiguration

ResourceConfiguration 存储每个资源的配置。

SecretboxConfiguration

出现在：

• ProviderConfiguration

SecretboxConfiguration 包含 Secretbox 转换器的 API 配置。