TLS Assets
Place the TLS keypairs generated previously in the following locations. Note that each keypair is unique and should be installed on the worker node it was generated for:

File: /etc/kubernetes/ssl/ca.pem
File: /etc/kubernetes/ssl/${WORKER_FQDN}-worker.pem
File: /etc/kubernetes/ssl/${WORKER_FQDN}-worker-key.pem

так что у тебя это все тоже есть

монтируй и не лечи меня :D

Народ, а вы как сеть настраивали ? Opevswitch ?

Хочу поднять кубер на centos

Или как и в coreos через flannel ?

Да

У меня Ubuntu + weave

@DenisIzmaylov ну чего, запустил днс?

чё-то не догоняю)

пытаюсь понять, как и что по мануалу, который ты скинул

всмысле?

примонтировал одну папку и один файл и поменял параметры запуска у kubedns

всё

В официальном мануале какой-то  /usr/lib/coreos/kubelet-wrapper

и?

Сейчас у меня кублет запускается как:

        ExecStart=/opt/bin/kubelet \
        --address=0.0.0.0 \
        --port=10250 \
        --hostname-override=${COREOS_PRIVATE_IPV4} \
        --api-servers=${COREOS_PRIVATE_IPV4}:8080 \
        --allow-privileged=true \
        --logtostderr=true \
        --cadvisor-port=4194 \
        --healthz-bind-address=0.0.0.0 \
        --tls-cert-file=/etc/kubernetes/ssl/minion1.pem \
        --tls-private-key-file=/etc/kubernetes/ssl/minion1-key.pem \
        --cluster-dns=xx.xx.xx.xx \
        --cluster-domain="kube.local" \
        --healthz-port=10248

т.е. сами серты прикреплены

кроме ca.pem