設定檔適用性：等級 1 - 主節點
在 API 伺服器上設置 TLS 連接。
API 伺服器通訊包含應保持在傳輸過程中已加密的敏感參數。請配置 API 伺服器僅提供 HTTPS 流量。
 |
注意預設情況下，
--tls-cert-file 和 --tls-private-key-file 會被提供並創建以供使用。 |
影響
必須為您的 Kubernetes 叢集部署配置 TLS 和用戶端憑證驗證。
稽核
在控制平面節點上執行以下命令：
ps -ef | grep kube-apiserver
驗證
--tls-cert-file 和 --tls-private-key-file 參數是否存在並且設置正確。補救措施
按照 Kubernetes 文件設定 apiserver 上的 TLS 連線。然後，編輯主節點上的 API 伺服器 pod 規範檔案
/etc/kubernetes/manifests/kube-apiserver.yaml，並設置 TLS 憑證和私鑰檔案參數。--tls-cert-file=<path/to/tls-certificate-file> --tls-private-key-file=<path/to/tls-key-file>