CKS 考试题整理 （18）-TLS 安全配置

Task

通过 TLS 加强 kube-apiserver 安全配置，要求

1. kube-apiserver 除了 VersionTLS13 及以上的版本可以使用，其他版本都不允许使用。
2. 密码套件（Cipher suite）为TLS_AES_128_GCMSHA256

通过 TLS 加强 ETCD 安全配置，要求

1. 密码套件（Cipher suite）为 TLS_ETCDHD_RSA_WITH_AES_128_GCM_SHA256

参考资料

https://kubernetes.io/zh-cn/docs/tasks/tls/managing-tls-in-a-cluster/

解答

1. 切换到master

ssh master01 && sudo -i

1. 修改 kube-apiserver

修改之前备份下

mkdir bak17

cp /etc/kubernetes/manifests/kube-apiserver.yaml bak17/

vim /etc/kubernetes/manifests/kube-apiserver.yaml

添加或修改相关内容（如果考试时有了，修改即可）

- --tls-cipher-suites=TLS_AES_128_GCM_SHA256

- --tls-min-version=VersionTLS13

等大概3分钟，等集群应用策略后，再检查kube-apiserver

1. 修改 etcd

修改之前，备份配置文件

cp /etc/kubernetes/manifests/etcd.yaml bak17/

vim /etc/kubernetes/manifests/etcd.yaml

添加或修改项目内容

- --cipher-suites=TLS_ETCDHD_RSA_WITH_AES_128_GCM_SHA256

修改完成后，需要等3分钟，等集群应用策略后，检查etcd和kube-apiserver