Wie die Sicherheit von hapesters zu deaktivieren?

Question

Nach heapster in meinem K8S Cluster installieren, habe ich die folgenden Fehler:

2016-04-09T16:08:27.437604037Z I0409 16:08:27.433278  1 heapster.go:60] /heapster --source=kubernetes:https://kubernetes.default --sink=influxdb:http://monitoring-influxdb:8086 
2016-04-09T16:08:27.437781968Z I0409 16:08:27.433390  1 heapster.go:61] Heapster version 1.1.0-beta1 
2016-04-09T16:08:27.437799021Z F0409 16:08:27.433556  1 heapster.go:73] Failed to create source provide: open /var/run/secrets/kubernetes.io/serviceaccount/token: no such file or directory 

Die Sicherheit ist niedrige Priorität meiner Demo; also möchte ich es zuerst deaktivieren. Meine apiserver aktiviert auch nicht die Sicherheit. Irgendein Vorschlag?

Answer 1

Check-out die heapster docs wird beschrieben, wie die Quelle, ohne die Sicherheit zu konfigurieren:

https://github.com/kubernetes/heapster/blob/master/docs/source-configuration.md

--source=kubernetes:http://<YOUR_API_SERVER>?inClusterConfig=false 

nicht sicher, ob das in Ihrem Setup arbeiten, aber es funktioniert hier (auf Prämisse Kubernetes installieren ; kein gcp beteiligt :)).

Best wishes, Matthias

Answer 2

1. starten apiserver mit "--admission_control = Serviceaccount", so wird es geheim Standarddienstkonto (getestet mit Kubernetes 1.2) erstellen
2. Use "http" statt "https" Sicherheit zu vermeiden

HINWEIS: Es wird nur verwendet, um die Funktion zu demonstrieren; kann nicht in der Produktion verwendet werden.

Answer 3

Wenn Sie nicht https für API-Server aktiviert haben, können Sie diesen Fehler sehen. Überprüfen Sie Matthias 'Antwort für den offiziellen Führer. Unten ist die YAML-Datei für den Heapster-Replikationscontroller, den ich verwendet habe. Ersetzen Sie die IP-Adresse und den Port des API-Servers durch Ihren.

apiVersion: v1 
kind: ReplicationController 
metadata: 
    labels: 
    k8s-app: heapster 
    name: heapster 
    version: v6 
    name: heapster 
    namespace: kube-system 
spec: 
    replicas: 1 
    selector: 
    k8s-app: heapster 
    version: v6 
    template: 
    metadata: 
     labels: 
     k8s-app: heapster 
     version: v6 
    spec: 
     containers: 
     - name: heapster 
     image: kubernetes/heapster:canary 
     imagePullPolicy: Always 
     command: 
     - /heapster 
     - --source=kubernetes:http://<api server ip>:<port>?inClusterConfig=false 
     - --sink=influxdb:http://monitoring-influxdb:8086