CKS真题 -- TLS通信增强

任务

通过TLS加强kube-apiserver安全配置，要求
1、kube-apiserver除了VersionTLS13及以上的版本可以使用，其他版本都不允许使用。
2、密码套件（Cipher suite）为TLS_AES_128_GCM_SHA256

通过TLS加强ETCD安全配置，要求
1、密码套件（Cipher suite）为TLS_AES_128_GCM_SHA256

做题

1. 备份相关配置文件

   mkdir -p /opt/backup/14
   cp -f /etc/kubernetes/manifests/kube-apiserver.yaml /opt/backup/14
   cp -f /etc/kubernetes/manifests/etcd.yaml /opt/backup/14

2. 修改配置文件

   # kube-apiserver.yaml
   spec:
     containers:
     - command:
       - kube-apiserver
       - --tls-min-version=VersionTLS13 #任务1
       - --tls-cipher-suites=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 #任务2

# etcd.yaml
  containers:
  - command:
    - etcd
    - --cipher-suites=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 #任务3

3. 重启kubelet

   systemctl daemon-reload
   systemctl restart kubelet

4. 检查

   kubectl get pods -A #观察kube-apiserver和etcd是否重启

参考

https://kubernetes.io/zh-cn/docs/reference/command-line-tools-reference/kube-apiserver/