启用 Kubectl logs/exec/attach 操作边缘 pods

准备证书

请确保可以找到 ca.crt 和 ca.key 两个 Kubernetes 证书文件。如果您使用 kubeadm进行 Kubernetes 集群安装，这两个文件将位于 /etc/kubernetes/pki/ 路径下。
```
ls /etc/kubernetes/pki/
```
设置 CLOUDCOREIPS 变量。这个环境变量设置为指定 cloudcore 的 IP 地址，如果您的集群是以高可用方式部署，请设置为分配给负载均衡器的虚拟 IP 地址。
```
export CLOUDCOREIPS="192.168.0.139"
```
(注: 必须使用同一终端才能使设置生效，如果更换了终端，必须再次执行该指令。)可以通过使用以下命令检查该环境变量：
```
echo $CLOUDCOREIPS
```
接下来，需要给云节点上为 CloudStream 生成证书，然而，相关生成脚本不在 /etc/kubeedge/ 中，我们需要从 GitHub 的 git 仓库中获取。改变权限至 root 权限：
```
sudo su
```
从 git 仓库中 clone 证书生成文件：
```
cp $GOPATH/src/github.com/kubeedge/kubeedge/build/tools/certgen.sh /etc/kubeedge/
```
切换到 kubeedge 路径下：
```
cd /etc/kubeedge/
```
使用 certgen.sh 生成证书：
```
/etc/kubeedge/certgen.sh stream
```

设置 Iptables 规则

在主机上设置iptables。注意这个命令需要在部署了 apiserver 的每个节点上执行。（在本例中，是在主节点，运用通过 root 用户执行命令。）
在每个运行有 apiserver 的主机上运行以下命令：
注: 请先确保 CLOUDCOREIPS 环境变量设置正确
```
iptables -t nat -A OUTPUT -p tcp --dport 10350 -j DNAT --to $CLOUDCOREIPS:10003
```
端口 10003 和 10350 是 CloudStream 和 edgecore 的默认端口，如果您对它们做过修改，请使用您设置的端口。
如果您不确定是够有 iptables 设置，并且想清理所有 iptables 规则。 (如果您设置了错误的 iptables，它会阻止您使用此功能)
以下命令用于清除 iptables 规则:
```
iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
```

更新配置

更新 cloudcore 的配置使 CloudStream 生效（新版本云端已默认开启，可跳过本配置）如果 cloudcore 是以二进制方式安装的，您可以直接使用编辑器修改 /etc/kubeedge/config/cloudcore.yaml。如果 cloudcore是以容器方式运行，您可以直接使用 kubectl edit cm -n kubeedge cloudcore 来更新 cloudcore 的 ConfigMap。

```yaml
cloudStream:
  enable: true
  streamPort: 10003
  tlsStreamCAFile: /etc/kubeedge/ca/streamCA.crt
  tlsStreamCertFile: /etc/kubeedge/certs/stream.crt
  tlsStreamPrivateKeyFile: /etc/kubeedge/certs/stream.key
  tlsTunnelCAFile: /etc/kubeedge/ca/rootCA.crt
  tlsTunnelCertFile: /etc/kubeedge/certs/server.crt
  tlsTunnelPrivateKeyFile: /etc/kubeedge/certs/server.key
  tunnelPort: 10004
```

更新 edgecore 的配置使 EdgeStream 生效。此修改需要在 edgecore 运行所在的边缘节点上进行，更新 /etc/kubeedge/config/edgecore.yaml，确保 server IP 地址为 cloudcore IP （与 $CLOUDCOREIPS 相同）。

edgeStream:
  enable: true
  handshakeTimeout: 30
  readDeadline: 15
  server: 192.168.0.139:10004
  tlsTunnelCAFile: /etc/kubeedge/ca/rootCA.crt
  tlsTunnelCertFile: /etc/kubeedge/certs/server.crt
  tlsTunnelPrivateKeyFile: /etc/kubeedge/certs/server.key
  writeDeadline: 15

重启

重启 cloudcore 和 edgecore 让配置生效。
在云端（若 cloudcore.yaml 未更新，则无需重启）：
```
sudo systemctl restart cloudcore.service
```
在边缘端：
```
sudo systemctl restart edgecore.service
```

准备证书​

设置 Iptables 规则​

更新配置​

重启​

准备证书

设置 Iptables 规则

更新配置

重启