已通过kubeconfig连接Master，如何通过REST远程调用kube-apiserver命令？

首先要明确：kubeconfig是用来让本地kubectl等工具与K8s API Server交互的凭证，但要直接执行Master节点上的kube-apiserver二进制命令，需要通过**远程登录工具（如SSH）**连接到Master节点操作——kubeconfig并不提供远程执行节点本地命令的能力。

直接远程执行命令的格式 #

如果你拥有Master节点的SSH登录权限（用户名、IP/域名），可以在本地使用以下格式执行：

ssh <master节点用户名>@<master节点IP或域名> 'kube-apiserver --feature-gates=APIPriorityAndFairness=true --runtime-config=flowcontrol.apiserver.k8s.io/v1beta1=true,flowcontrol.apiserver.k8s.io/v1beta2=true'

关键注意事项 #

直接运行上述命令大概率会失败：集群中通常已有一个kube-apiserver实例在运行（通过systemd或静态Pod管理），默认端口6443会被占用，导致新启动的实例无法绑定端口。

正确的做法是修改kube-apiserver的配置文件后重启服务：

1. 远程编辑配置文件（以静态Pod配置为例，文件路径通常为/etc/kubernetes/manifests/kube-apiserver.yaml）：

   ssh <master节点用户名>@<master节点IP或域名> 'sudo vi /etc/kubernetes/manifests/kube-apiserver.yaml'
   

   在command字段的kube-apiserver条目后添加你的参数：

   command:
     - kube-apiserver
     - --feature-gates=APIPriorityAndFairness=true
     - --runtime-config=flowcontrol.apiserver.k8s.io/v1beta1=true,flowcontrol.apiserver.k8s.io/v1beta2=true
     # 保留原有其他参数...
   

2. 重启服务：如果是静态Pod模式，修改yaml文件后kubelet会自动重启实例；如果是systemd管理，则执行：

   ssh <master节点用户名>@<master节点IP或域名> 'sudo systemctl restart kube-apiserver'
   

内容的提问来源于stack exchange，提问作者Wenming Chen