手动启动Kubernetes API Server报错，求解决方案及适配学习路径

我正在跟随2019年的YouTube会议演示学习，目标是手动启动所有Kubernetes组件以深入理解其架构，但使用Kubernetes v1.28版本启动kube-apiserver时遇到报错。执行命令及报错信息如下：

root@BLQ00667LT:/home/user/kubernetes# ./kubernetes/server/bin/kube-apiserver --etcd-servers=http://localhost:2379
W0704 11:13:35.394474    4924 services.go:37] No CIDR for service cluster IPs specified. Default value which was 10.0.0.0/24 is deprecated and will be removed in future releases. Please specify it using --service-cluster-ip-range on kube-apiserver.
I0704 11:13:35.394558    4924 server.go:391] external host was not specified, using 172.17.89.222
W0704 11:13:35.394569    4924 authentication.go:527] AnonymousAuth is not allowed with the AlwaysAllow authorizer. Resetting AnonymousAuth to false. You should use a different authorizer
E0704 11:13:35.395059    4924 run.go:74] "command failed" err="[service-account-issuer is a required flag, --service-account-signing-key-file and --service-account-issuer are required flags]"

请问该问题的原因是什么？有没有解决方案或合适的学习路径可以推荐？

核心原因是Kubernetes版本迭代带来的启动参数和安全策略变更：

• ServiceAccount参数必填化：v1.20之后，Kubernetes强化了ServiceAccount的安全机制，--service-account-issuer和--service-account-signing-key-file从可选参数变为必填项，而2019年的教程基于旧版本，无需这些参数。
• Service集群IP段默认值废弃：旧版本默认使用10.0.0.0/24作为Service集群IP范围，v1.28已移除该默认值，必须手动指定--service-cluster-ip-range。
• 安全策略限制：AnonymousAuth与AlwaysAllow授权器的组合被禁止，新版本会自动重置AnonymousAuth为false，并提示使用更严格的授权配置。

1. 补全必填启动参数 #

首先生成ServiceAccount签名密钥（如果没有的话）：

openssl genrsa -out sa.key 2048
openssl rsa -in sa.key -pubout -out sa.pub

然后使用完整参数启动kube-apiserver：

./kubernetes/server/bin/kube-apiserver \
  --etcd-servers=http://localhost:2379 \
  --service-cluster-ip-range=10.96.0.0/12 \
  --service-account-issuer=https://kubernetes.default.svc.cluster.local \
  --service-account-signing-key-file=./sa.key \
  --service-account-api-audiences=api,kubernetes.default.svc.cluster.local \
  --authorization-mode=AlwaysAllow

说明：

• --service-cluster-ip-range：10.96.0.0/12是Kubernetes常用的默认Service IP段，也可以自定义符合集群规划的CIDR。
• --authorization-mode=AlwaysAllow仅用于本地学习测试，生产环境需使用RBAC等严格授权模式。

2. 匹配教程版本（可选） #

如果想完全复刻教程步骤，可以下载2019年同期的Kubernetes版本（比如v1.15系列），避免版本差异导致的参数问题。

1. 官方文档学习：直接查阅Kubernetes官方的集群架构和组件启动参数文档，里面有各版本参数变更的详细说明，是最权威的资料。
2. 新版本实操教程：选择近两年更新的手动搭建Kubernetes集群的教程，这类内容会覆盖v1.24+版本的必填参数和安全要求，更贴合当前版本。
3. 源码分析：查看kube-apiserver的run.go及参数校验相关代码，理解每个参数的作用和版本演进逻辑，加深对架构的理解。
4. 辅助工具对比学习：先用kubeadm或minikube快速搭建集群，查看/etc/kubernetes/manifests下的静态Pod配置文件，对比官方组件的启动参数后，再尝试手动启动组件，降低学习门槛。

内容的提问来源于stack exchange，提问作者pedr0