網(wǎng)站首頁 編程語言 正文
1、概述
kubeconfig文件保存了k8s集群的集群、用戶、命名空間、認(rèn)證的信息。kubectl命令使用kubeconfig文件來獲取集群的信息，然后和API server進行通訊。
注意：用于配置對集群的訪問的文件稱為kubecconfig文件。也就是說，kubeconfig文件中包含的內(nèi)容是集群的配置。但是，并不是必須有個文件名字叫kubeconfig
默認(rèn)情況下，kubectl命令從$HOME/.kube目錄下查找一個名字叫做config的文件。可以通過KUBECONFIG環(huán)境變量或者--kubeconfig參數(shù)來指定其他的kubeconfig文件。
kubeconfig中主要由如下部分組成：
- clusters （集群）
- users（用戶）
- context（上下文）
2、kubeconfig支持多集群、多用戶、多認(rèn)證
在實際的使用中的如下場景：
- kubelet使用證書認(rèn)證（kubelet和api server進行認(rèn)證）
- 用戶使用token進行認(rèn)證
- 管理員為不同的用戶提供不同的證書
都可以使用kubeconfig來組織起集群、用戶、命名空間的信息。同樣，也可以使用context在集群和命名空間之間進行切換。
3、Context的定義
在kubeconfig中，context中將訪問一個集群的參數(shù)進行分組。訪問這個context名稱就是訪問這個參數(shù)組。context就是一組信息的別名，舉例來說，當(dāng)在高德中使用家的地址，公司的地址就是一個別名，就能迅速的定位到具體的地址信息。
每個context都有3個參數(shù)：
- cluster （集群）
- namespace（命名空間）
- user（用戶）
默認(rèn)情況下，kubectl命令從current context中來獲取參數(shù)，然后與集群進行通訊。
4、查看kubeconfig的配置
如果有KUBECONFIG環(huán)境變量，看到的配置是合并的配置
[root@nccztsjb-node-11 ~]# kubectl config view
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: DATA+OMITTED
server: https://k8s.apiserver.io:6443
name: cluster.local
contexts:
- context:
cluster: cluster.local
user: kubernetes-admin-cluster.local
name: kubernetes-admin-cluster.local@cluster.local
current-context: kubernetes-admin-cluster.local@cluster.local
kind: Config
preferences: {}
users:
- name: kubernetes-admin-cluster.local
user:
client-certificate-data: REDACTED
client-key-data: REDACTED
[root@nccztsjb-node-11 ~]# 通過kubectl config view得到的配置可能是來自一個kubeconfig文件，也可能是來自多個kubeconfig文件合并的結(jié)果。
5、kubeconfig設(shè)置
5.1、設(shè)置集群
（1）集群有CA認(rèn)證，并且將證書的輸入嵌入到配置文件中
kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4 --embed-certs --certificate-authority=ca.crt
指定--kubeconfig參數(shù)后，所有的配置都會寫到對應(yīng)的文件中。如果不指定--kubeconfig參數(shù)那么就會將配置文件寫到~/.kube/config這個文件中。
--certificate-authority后面是ca證書的路徑，需要確保這個證書是存在的。
查看config-demo文件的內(nèi)容
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: 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
server: https://1.2.3.4
name: development
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]# 已經(jīng)設(shè)置好了集群
（2）集群沒有證書的
kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4
查看證書內(nèi)容
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4
Cluster "development" set.
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
server: https://1.2.3.4
name: development
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]（3）集群有證書，但是證書驗證的
kubectl config --kubeconfig=config-demo set-cluster scratch --server=https://5.6.7.8 --insecure-skip-tls-verify
查看證書的內(nèi)容
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: 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
server: https://1.2.3.4
name: development
- cluster:
insecure-skip-tls-verify: true
server: https://5.6.7.8
name: scratch
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]# (4)刪除集群
kubectl config --kubeconfig=config-demo unset clusters.development
5.2、設(shè)置用戶
（1）設(shè)置用戶，使用客戶端的證書和客戶端密鑰，并且將證書數(shù)據(jù)嵌入到配置文件中
kubectl config --kubeconfig=config-demo set-credentials developer --client-certificate=fake-cert-file --client-key=fake-key-seefile --embed-certs=true
注意：客戶端證書和key必須要存在。
(2)設(shè)置用戶，使用用戶名和密碼
kubectl config --kubeconfig=config-demo set-credentials experimenter --username=exp --password=some-password
（3）刪除用戶
kubectl config --kubeconfig=config-demo unset users.experimenter
experimenter這個就是使用set-credentials參數(shù)后面的名字。
5.3、增加上下文信息context
kubectl config --kubeconfig=config-demo set-context dev-frontend --cluster=development --namespace=frontend --user=developer
設(shè)置context將集群、命名空間、用戶進行分組。即在dev-fronted這個context的以developer用戶的信息訪問developement集群的frontend命名空間。
kubectl config --kubeconfig=config-demo set-context dev-storage --cluster=development --namespace=storage --user=developer
dev-stroage這個context訪問stroage命名空間。
查看通過以上的所有配置形成的kubeconfig文件
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority: fake-ca-file
server: https://1.2.3.4
name: development
- cluster:
insecure-skip-tls-verify: true
server: https://5.6.7.8
name: scratch
contexts:
- context:
cluster: development
namespace: frontend
user: developer
name: dev-frontend
- context:
cluster: development
namespace: storage
user: developer
name: dev-storage
- context:
cluster: scratch
namespace: default
user: experimenter
name: exp-scratch
current-context: ""
kind: Config
preferences: {}
users:
- name: developer
user:
client-certificate: fake-cert-file
client-key: fake-key-seefile
- name: experimenter
user:
password: some-password.
username: exp5.4、設(shè)置當(dāng)前的context
kubectl config --kubeconfig=config-demo use-context dev-frontend
查看當(dāng)前的context
kubectl config --kubeconfig=config-demo current-context
5.5、只查看和當(dāng)前context有關(guān)的配置信息
kubectl config --kubeconfig=config-demo view --minify
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo view --minify
apiVersion: v1
clusters:
- cluster:
certificate-authority: fake-ca-file
server: https://1.2.3.4
name: development
contexts:
- context:
cluster: development
namespace: frontend
user: developer
name: dev-frontend
current-context: dev-frontend
kind: Config
preferences: {}
users:
- name: developer
user:
client-certificate: fake-cert-file
client-key: fake-key-seefile那么kubeconfig中的其他的信息就不會顯示
5.6、查看配置中所有的context
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo get-contexts
CURRENT NAME CLUSTER AUTHINFO NAMESPACE
* dev-frontend development developer frontend
dev-storage development developer storage
exp-scratch scratch experimenter defaultok,以上就是kubeconfig的基本配置和使用。
6、總結(jié)
主要就是2個概念，kubeconfig由集群、用戶、context組成。context將集群、命名空間、用戶進行分組。每個context對應(yīng)一個環(huán)境信息。
原文鏈接：https://www.cnblogs.com/chuanzhang053/p/15817997.html
相關(guān)推薦
- 2022-11-29 redis命令行操作庫、鍵、和五大數(shù)據(jù)類型詳解
- 2022-06-14 C#通過cmd調(diào)用7z軟件實現(xiàn)壓縮和解壓文件_C#教程
- 2024-03-03 Element選擇年范圍，year范圍
- 2022-09-13 iOS實現(xiàn)手動和自動屏幕旋轉(zhuǎn)_IOS
- 2024-01-27 DO、DTO、BO、VO、POJO區(qū)別
- 2022-03-28 關(guān)于Qt添加opencv和libtorch庫的問題_C 語言
- 2022-06-13 Docker?registry私有鏡像倉庫服務(wù)部署案例演示_docker
- 2022-04-30 C語言鏈表實現(xiàn)商品庫存管理系統(tǒng)_C 語言
- 最近更新
-
- window11 系統(tǒng)安裝 yarn
- 超詳細(xì)win安裝深度學(xué)習(xí)環(huán)境2025年最新版（
- Linux 中運行的top命令 怎么退出？
- MySQL 中decimal 的用法？ 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎(chǔ)操作-- 運算符，流程控制 Flo
- 1. Int 和Integer 的區(qū)別，Jav
- spring @retryable不生效的一種
- Spring Security之認(rèn)證信息的處理
- Spring Security之認(rèn)證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權(quán)
- redisson分布式鎖中waittime的設(shè)
- maven:解決release錯誤：Artif
- restTemplate使用總結(jié)
- Spring Security之安全異常處理
- MybatisPlus優(yōu)雅實現(xiàn)加密？
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務(wù)發(fā)現(xiàn)-Nac
- Spring Security之基于HttpR
- Redis 底層數(shù)據(jù)結(jié)構(gòu)-簡單動態(tài)字符串（SD
- arthas操作spring被代理目標(biāo)對象命令
- Spring中的單例模式應(yīng)用詳解
- 聊聊消息隊列，發(fā)送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支
提供CDN加速