kubeconfig配置

2019-08-12  本文已影响0人  疯子92

它是什么

k8s集群对外是以API的方式访问,连接到集群至少你需要几个信息:

实际很多客户端,比如kubectl,helm,以及比如官方的client-go类库都会默认支持kubeconfig文件的方式

官方的解释:A file that is used to configure access to clusters is called a kubeconfig file. This is a generic way of referring to configuration files. It does not mean that there is a file named kubeconfig.

就是文件叫什么名字都无所谓,就是一个存储在文件内的一个配置信息罢了

什么时候需要配置这个东西

各种你想和k8s集群打交道的时候都需要先考虑配置这个

它的位置

如何配置

# 集群信息
kubectl config set-cluster xx-cluster --server="$KUBE_URL" --certificate-authority="/path/xxca.pem"
# 用户信息
kubectl config set-credentials xx-user --token="$KUBE_TOKEN" --certificate-authority="/path/xxca.pem"
# 配置context
kubectl config set-context xx-context  --cluster=xx-cluster --user=xx-user --namespace="$KUBE_NAMESPACE"
# 切换具体的context
kubectl config use-context xx-context

配置里的xx*实际操作需要替换成自己喜欢的名字,以及集群的API地址,用户的token,证书三个关键信息

示例配置

apiVersion: v1
clusters:
- cluster:
    certificate-authority: /path/xxca.pem
    server: https://k8s-api.xxx.com
  name: xx-cluster
contexts:
- context:
    cluster: xx-cluster
    namespace: xx-namespace
    user: xx-user
  name: xx-context
current-context: xx-context
kind: Config
preferences: {}
users:
- name: xx-user
  user:
    token: xxxxxxxxxxxxxxxxxxxxxxxxxxxx

一般都是使用kubectl config生成配置,然后kubectl version测试下是否可以连接到集群

Client Version: version.Info{Major:"1", Minor:"15", GitVersion:"v1.15.0", GitCommit:"e8462b5b5dc2584fdcd18e6bcfe9f1e4d970a529", GitTreeState:"clean", BuildDate:"2019-06-19T16:40:16Z", GoVersion:"go1.12.5", Compiler:"gc", Platform:"linux/amd64"}
Server Version: version.Info{Major:"1", Minor:"15", GitVersion:"v1.15.0", GitCommit:"e8462b5b5dc2584fdcd18e6bcfe9f1e4d970a529", GitTreeState:"clean", BuildDate:"2019-06-19T16:32:14Z", GoVersion:"go1.12.5", Compiler:"gc", Platform:"linux/amd64"}

官方相关文档

https://kubernetes.io/docs/concepts/configuration/organize-cluster-access-kubeconfig/

上一篇 下一篇

猜你喜欢

热点阅读