使用Kubernetes注册GOCD代理

Question

我想在gocd服务器上注册kubernetes-elastic-agents。在文档https://github.com/gocd/kubernetes-elastic-agents/blob/master/install.md

中

我需要kubernetes安全令牌和集群CA证书。我的Kubernetes正在运行。如何创建安全令牌？在哪里可以找到群集CA证书？

杰克

Answer 1

有两个答案：

首先是，非常奇怪的是，由于它们位于任何Pod的磁盘上一个众所周知的位置（没有通过ServiceAccount字段排除）中，因此需要手动输入这些内容，这很奇怪在Accessing the API from a Pod

中

第二个问题是，如果您确实确实需要属于Secret的静态配置令牌，则可以从默认为每个{{1 }}，或按照Manually create a service account API token

中所述创建第二个ServiceAccount

您所请求的CA证书存在于群集中每个链接的第一个链接中提到的位置，以及希望访问群集的任何人的Secret中。 ~/.kube/config会向您显示。