千家信息网

kubernetes实践之五十五:kubectl之配置kubeconfig

发表于:2024-11-26 作者:千家信息网编辑
千家信息网最后更新 2024年11月26日,一: 简介使用kubectl命令行的时候首先需要配置Kubeconfig文件,用于配置如何访问Kubernetes API,包括Kubernetes API Server的URL和认证信息等,并且可以
千家信息网最后更新 2024年11月26日kubernetes实践之五十五:kubectl之配置kubeconfig一: 简介
使用kubectl命令行的时候首先需要配置Kubeconfig文件,用于配置如何访问Kubernetes API,包括Kubernetes API Server的URL和认证信息等,并且可以设置不同的上下文环境,快速切换访问环境。

二:Kubeconfig文件示例

点击(此处)折叠或打开

  1. apiVersion : v1
  2. kind: Config
  3. clusters:
  4. - cluster:
  5. certificate-authority: /etc/kubernetes/ca.crt
  6. server: https://kube-master:6443
  7. name: k8s
  8. users:
  9. - name: admin
  10. user:
  11. --client-certificate=/etc/kubernetes/ssl/admin.pem
  12. --embed-certs=true
  13. --client-key=/etc/kubernetes/ssl/admin-key.pem
  14. contexts:
  15. - context:
  16. cluster: k8s
  17. user: admin
  18. namespace: default
  19. name: default
  20. current-context: default
  21. preferences: {}
1.cluster: 设置kubernetes api server的访问URL和相关属性
2.users: 设置访问Kubernetes API Server的认证信息
3.contexts: 设置kubelet执行上下文
4.current-context: 设置kubelet执行当前上下文
5.perferences : 设置kubelet其他属性

三:Kubectl config命令
Kubeconfig文件可以手动进行编辑,也可以通过kubectl config命令进行查询和设置。
1.kubectl config view:查看Kubeconfig文件
2.kubectl config set-cluster: 设置kubeconfig的clusters

点击(此处)折叠或打开

  1. kubectl config set-cluster kubernetes \
  2. --certificate-authority=/etc/kubernetes/ssl/ca.pem \
  3. --embed-certs=true \
  4. --server=${KUBE_APISERVER}
3.kubectl config set-credentials : 设置kubeconfig的users

点击(此处)折叠或打开

  1. kubectl config set-credentials admin \
  2. --client-certificate=/etc/kubernetes/ssl/admin.pem \
  3. --embed-certs=true \
  4. --client-key=/etc/kubernetes/ssl/admin-key.pem
4.kubectl config set-context: 设置Kubeconfig的contexts

点击(此处)折叠或打开

  1. kubectl config set-context kubernetes \
  2. --cluster=kubernetes \
  3. --user=admin
5.kubectl config use-context: 设置Kubeconfig的current-context

点击(此处)折叠或打开

  1. kubectl config use-context kubernetes

0