#在 Linux 系统中安装并设置 kubectl

准备开始

kubectl 版本和集群版本之间的差异必须在一个小版本号内。 例如：v1.27 版本的客户端能与 v1.26、 v1.27 和 v1.28 版本的控制面通信。 用最新兼容版的 kubectl 有助于避免不可预见的问题。

在 Linux 系统中安装 kubectl

在 Linux 系统中安装 kubectl 有如下几种方法：

• 用 curl 在 Linux 系统中安装 kubectl
• 用原生包管理工具安装
• 用其他包管理工具安装

用 curl 在 Linux 系统中安装 kubectl

1. 用以下命令下载最新发行版：

   • x86-64
   • ARM64

   
      curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
   
   

   说明：

   如需下载某个指定的版本，请用指定版本号替换该命令的这一部分： $(curl -L -s https://dl.k8s.io/release/stable.txt)。

   例如，要在 Linux x86-64 中下载 1.27.2 版本，请输入：

   curl -LO https://dl.k8s.io/release/v1.27.2/bin/linux/amd64/kubectl
   
   

   对于 Linux ARM64 来说，请输入：

   curl -LO https://dl.k8s.io/release/v1.27.0/bin/linux/arm64/kubectl
   
   

2. 验证该可执行文件（可选步骤）

   下载 kubectl 校验和文件：

   • x86-64
   • ARM64

   
      curl -LO "https://dl.k8s.io/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl.sha256"
   
   

   基于校验和文件，验证 kubectl 的可执行文件：

   echo "$(cat kubectl.sha256)  kubectl" | sha256sum --check
   
   

   验证通过时，输出为：

   kubectl: OK
   
   

   验证失败时，sha256 将以非零值退出，并打印如下输出：

   kubectl: FAILED
   sha256sum: WARNING: 1 computed checksum did NOT match
   
   

   说明：

   下载的 kubectl 与校验和文件版本必须相同。

3. 安装 kubectl

   sudo install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl
   
   

   说明：

   即使你没有目标系统的 root 权限，仍然可以将 kubectl 安装到目录 ~/.local/bin 中：

   chmod +x kubectl
   mkdir -p ~/.local/bin
   mv ./kubectl ~/.local/bin/kubectl
   # 之后将 ~/.local/bin 附加（或前置）到 $PATH
   
   

4. 执行测试，以保障你安装的版本是最新的：

   kubectl version --client
   
   

   说明：

   上面的命令会产生一个警告：

   WARNING: This version information is deprecated and will be replaced with the output from kubectl version --short.
   
   

   你可以忽略这个警告。你只检查你所安装的 kubectl 的版本。

   或者使用如下命令来查看版本的详细信息：

   kubectl version --client --output=yaml
   
   

用原生包管理工具安装

• 基于 Debian 的发行版
• 基于 Red Hat 的发行版

1. 更新 apt 包索引，并安装使用 Kubernetes apt 仓库所需要的包：

   sudo apt-get update
   sudo apt-get install -y ca-certificates curl
   
   

   如果你使用 Debian 9（stretch）或更早版本，则你还需要安装 apt-transport-https：

   sudo apt-get install -y apt-transport-https
   
   

2. 下载 Google Cloud 公开签名秘钥：

   curl -fsSL https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-archive-keyring.gpg
   
   

3. 添加 Kubernetes apt 仓库：

   echo "deb [signed-by=/etc/apt/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
   
   

4. 更新 apt 包索引，使之包含新的仓库并安装 kubectl：

   sudo apt-get update
   sudo apt-get install -y kubectl
   
   

说明：

在低于 Debian 12 和 Ubuntu 22.04 的发行版本中，/etc/apt/keyrings 默认不存在。 如有需要，你可以创建此目录，并将其设置为对所有人可读，但仅对管理员可写。

用其他包管理工具安装

• Snap
• Homebrew

如果你使用的 Ubuntu 或其他 Linux 发行版，内建支持 snap 包管理工具， 则可用 snap 命令安装 kubectl。

snap install kubectl --classic
kubectl version --client

验证 kubectl 配置

为了让 kubectl 能发现并访问 Kubernetes 集群，你需要一个 kubeconfig 文件， 该文件在 kube-up.sh 创建集群时，或成功部署一个 Minikube 集群时，均会自动生成。 通常，kubectl 的配置信息存放于文件 ~/.kube/config 中。

通过获取集群状态的方法，检查是否已恰当地配置了 kubectl：

kubectl cluster-info

如果返回一个 URL，则意味着 kubectl 成功地访问到了你的集群。

如果你看到如下所示的消息，则代表 kubectl 配置出了问题，或无法连接到 Kubernetes 集群。

The connection to the server <server-name:port> was refused - did you specify the right host or port?
（访问 <server-name:port> 被拒绝 - 你指定的主机和端口是否有误？）

例如，如果你想在自己的笔记本上（本地）运行 Kubernetes 集群，你需要先安装一个 Minikube 这样的工具，然后再重新运行上面的命令。

如果命令 kubectl cluster-info 返回了 URL，但你还不能访问集群，那可以用以下命令来检查配置是否妥当：

kubectl cluster-info dump

kubectl 的可选配置和插件

启用 shell 自动补全功能

kubectl 为 Bash、Zsh、Fish 和 PowerShell 提供自动补全功能，可以为你节省大量的输入。

下面是为 Bash、Fish 和 Zsh 设置自动补全功能的操作步骤。

• Bash
• Fish
• Zsh

简介

kubectl 的 Bash 补全脚本可以用命令 kubectl completion bash 生成。 在 Shell 中导入（Sourcing）补全脚本，将启用 kubectl 自动补全功能。

然而，补全脚本依赖于工具 bash-completion， 所以要先安装它（可以用命令 type _init_completion 检查 bash-completion 是否已安装）。

安装 bash-completion

很多包管理工具均支持 bash-completion（参见这里）。 可以通过 apt-get install bash-completion 或 yum install bash-completion 等命令来安装它。

上述命令将创建文件 /usr/share/bash-completion/bash_completion，它是 bash-completion 的主脚本。 依据包管理工具的实际情况，你需要在 ~/.bashrc 文件中手工导入此文件。

要查看结果，请重新加载你的 Shell，并运行命令 type _init_completion。 如果命令执行成功，则设置完成，否则将下面内容添加到文件 ~/.bashrc 中：

source /usr/share/bash-completion/bash_completion

重新加载 Shell，再输入命令 type _init_completion 来验证 bash-completion 的安装状态。

启动 kubectl 自动补全功能

Bash

你现在需要确保一点：kubectl 补全脚本已经导入（sourced）到 Shell 会话中。 可以通过以下两种方法进行设置：

• 当前用户
• 系统全局

echo 'source <(kubectl completion bash)' >>~/.bashrc

如果 kubectl 有关联的别名，你可以扩展 Shell 补全来适配此别名：

echo 'alias k=kubectl' >>~/.bashrc
echo 'complete -o default -F __start_kubectl k' >>~/.bashrc

说明：

bash-completion 负责导入 /etc/bash_completion.d 目录中的所有补全脚本。

两种方式的效果相同。重新加载 Shell 后，kubectl 自动补全功能即可生效。 若要在当前 Shell 会话中启用 Bash 补全功能，源引 ~/.bashrc 文件：

source ~/.bashrc

官网地址：https://kubernetes.io/zh-cn/docs/tasks/tools/install-kubectl-linux/