使用kubectl访问kubernetes集群

野性酷女 2021-10-23 16:18 356阅读 0赞

之前访问k8s都是通过token进去dashboard，如下所示。但是现在希望通过kubectl访问k8s，所以还需要进一步的配置。

![813379-20190716114017812-383905514.png][]

1. 安装kubectl命令行工具，配置环境变量，环境变量的值指向配置文件，配置文件可以有多个（我的配置文件有两个，如下所示）

![813379-20190716113011913-682938604.png][]

2. 根据官方文档配置config：[https://kubernetes.io/zh/docs/tasks/access-application-cluster/configure-access-multiple-clusters/\#%e5%87%86%e5%a4%87%e5%bc%80%e5%a7%8b][https_kubernetes.io_zh_docs_tasks_access-application-cluster_configure-access-multiple-clusters_e5_87_86_e5_a4_87_e5_bc_80_e5_a7_8b]

3. 配置好了之后，查看配置信息，没有配置的情况下是空的

$ kubectl config view
    apiVersion: v1
    clusters:
    - cluster:
        certificate-authority-data: REDACTED
        server: https://192.168.1.164:6443
      name: kubernetes
    contexts:
    - context:
        cluster: kubernetes
        user: kubernetes-admin
      name: kubernetes-admin@kubernetes
    current-context: kubernetes-admin@kubernetes
    kind: Config
    preferences: {}
    users:
    - name: kubernetes-admin
      user:
        client-certificate-data: REDACTED
        client-key-data: REDACTED

4. 在集群配置时，默认会生成kubernetes-admin这个用户及相关公私钥和证书，证书信息保存在master节点的配置文件/etc/kubernetes/admin.conf中

kubectl config的配置信息中需要三个证书信息，都可以在admin.conf中找到，分别是：

certificate-authority-data
    client-certificate-data
    client-key-data

[ ][Link 1]

转载于:https://www.cnblogs.com/miaoying/p/11193621.html

[813379-20190716114017812-383905514.png]: /images/20211023/b3efbb465d2543898aeaa7993ad0ed55.png
[813379-20190716113011913-682938604.png]: /images/20211023/55fed1fbd8774a5f9f1f4c7d13b07279.png
[https_kubernetes.io_zh_docs_tasks_access-application-cluster_configure-access-multiple-clusters_e5_87_86_e5_a4_87_e5_bc_80_e5_a7_8b]: https://kubernetes.io/zh/docs/tasks/access-application-cluster/configure-access-multiple-clusters/#%E5%87%86%E5%A4%87%E5%BC%80%E5%A7%8B
[Link 1]: http://dict.youdao.com/search?q=kubectl%20config&keyfrom=chrome.extension