Amazon web services 在AWS上创建kubernetes HA群集

我一直遵循在AWS（CoreOS）上设置kubernetes HA集群的指南。 理想情况下，kubelet应该通过读取/etc/kubernetes/manifests/kube-apiserver.yaml的内容来打开api服务器

但是

api服务未启动，我使用journalctl跟踪，它说无法启动 容器mkdir/etc/ssl：只读文件系统

---

这个错误非常容易理解，但是如何解决呢？

CoreOS的许多关键部分都有一个只读文件系统

怎么解决呢？写入文件系统的非只读部分： /etc/kubernetes是读写的，因此您可以将SSL证书放入

/etc/kubernetes/SSL/

中，例如，并在查找证书时指向该位置