Information in this document may be out of date
This document has an older update date than the original, so the information it contains may be out of date. If you're able to read English, see the English version for the most up-to-date information: kube-apiserver Configuration (v1beta1)
kube-apiserver 配置 (v1beta1)
v1beta1 包是 v1beta1 版本的 API。
资源类型
EgressSelectorConfiguration
EgressSelectorConfiguration 为 Egress 选择算符客户端提供版本化的配置选项。
| 字段 | 描述 |
|---|---|
apiVersionstring | apiserver.k8s.io/v1beta1 |
kindstring | EgressSelectorConfiguration |
egressSelections [必需][]EgressSelection | connectionServices 包含一组 Egress 选择算符客户端配置选项。 |
TracingConfiguration
出现在：
TracingConfiguration 为 OpenTelemetry 跟踪客户端提供版本化的配置。
| 字段 | 描述 |
|---|---|
endpointstring | 采集器的端点，此组件将向其报告跟踪信息。 连接不安全，目前不支持 TLS。 推荐不设置，端点为 otlp grpc 默认值 localhost:4317。 |
samplingRatePerMillionint32 | samplingRatePerMillion 是每百万 span 中采集的样本数。 推荐不设置。如果不设置，采集器将继承其父级 span 的采样率，否则不进行采样。 |
TracingConfiguration
TracingConfiguration 为跟踪客户端提供版本化的配置信息。
| 字段 | 描述 |
|---|---|
apiVersionstring | apiserver.k8s.io/v1beta1 |
kindstring | TracingConfiguration |
TracingConfiguration [必需]TracingConfiguration | （TracingConfiguration 的成员嵌入到这种类型中。）嵌入组件配置中的跟踪配置结构体。 |
Connection
出现在：
Connection 提供某个 Egress 选择客户端的配置信息。
| 字段 | 描述 |
|---|---|
proxyProtocol [必需]ProtocolType | proxyProtocol 是客户端连接到 konnectivity 服务器所使用的协议。 |
transportTransport | transport 定义的是传输层的配置。我们使用这个配置来联系 konnectivity 服务器。 当 proxyProtocol 是 HTTPConnect 或 GRPC 时需要设置此字段。 |
EgressSelection
出现在：
EgressSelection 为某个 Egress 选择客户端提供配置信息。
| 字段 | 描述 |
|---|---|
name [必需]string | name 是 Egress 选择算符的名称。当前支持的取值有 "controlplane"， "master"，"etcd" 和 "cluster"。 "master" Egress 选择算符已被弃用，推荐使用 "controlplane"。 |
connection [必需]Connection | connection 是用来配置 Egress 选择算符的配置信息。 |
ProtocolType
（string 类型的别名）
出现在：
ProtocolType 是 connection.protocolType 的合法值集合。
TCPTransport
出现在：
TCPTransport 提供使用 TCP 连接 konnectivity 服务器时需要的信息。
| 字段 | 描述 |
|---|---|
url [必需]string | url 是要连接的 konnectivity 服务器的位置。例如 "https://127.0.0.1:8131"。 |
tlsConfigTLSConfig | tlsConfig 是使用 TLS 来连接 konnectivity 服务器时需要的信息。 |
TLSConfig
出现在：
TLSConfig 为连接 konnectivity 服务器提供身份认证信息。仅用于 TCPTransport。
| 字段 | 描述 |
|---|---|
caBundlestring | caBundle 是指向用来确定与 konnectivity 服务器间信任关系的 CA 证书包的文件位置。 如果 TCPTransport.URL 前缀为 "http://" 时必须不设置，或者设置为空。 如果 TCPTransport.URL 前缀为 "https://" 并且此字段未设置，则默认使用系统的信任根。 |
clientKeystring | clientKey 是与 konnectivity 服务器进行 mtls 握手时使用的客户端秘钥文件位置。 如果 TCPTransport.URL 前缀为 http://，必须不指定或者为空； 如果 TCPTransport.URL 前缀为 https://，必须设置。 |
clientCertstring |
|
Transport
出现在：
Transport 定义联系 konnectivity 服务器时要使用的传输层配置。
| 字段 | 描述 |
|---|---|
tcpTCPTransport | tcp 包含通过 TCP 与 konnectivity 服务器通信时使用的 TCP 配置。 目前使用 TCP 传输时不支持 GRPC 的 proxyProtocol。 tcp 和 uds 二者至少设置一个。 |
udsUDSTransport | uds 包含通过 UDS 与 konnectivity 服务器通信时使用的 UDS 配置。 tcp 和 uds 二者至少设置一个。 |
UDSTransport
出现在：
UDSTransport 设置通过 UDS 连接 konnectivity 服务器时需要的信息。
| 字段 | 描述 |
|---|---|
udsName [必需]string | udsName 是与 konnectivity 服务器连接时使用的 UNIX 域套接字名称。 字段取值不要求包含 unix:// 前缀。 （例如：/etc/srv/kubernetes/konnectivity-server/konnectivity-server.socket） |