k8s中kubeconfig的配置以及使用詳解
1、概述
kubeconfig文件保存了k8s集群的集群、用戶、命名空間、認(rèn)證的信息。kubectl命令使用kubeconfig文件來(lái)獲取集群的信息，然后和API server進(jìn)行通訊。
注意：用于配置對(duì)集群的訪問(wèn)的文件稱(chēng)為kubecconfig文件。也就是說(shuō)，kubeconfig文件中包含的內(nèi)容是集群的配置。但是，并不是必須有個(gè)文件名字叫kubeconfig
默認(rèn)情況下，kubectl命令從$HOME/.kube目錄下查找一個(gè)名字叫做config的文件。可以通過(guò)KUBECONFIG環(huán)境變量或者--kubeconfig參數(shù)來(lái)指定其他的kubeconfig文件。
kubeconfig中主要由如下部分組成：
- clusters （集群）
- users（用戶）
- context（上下文）
2、kubeconfig支持多集群、多用戶、多認(rèn)證
在實(shí)際的使用中的如下場(chǎng)景：
- kubelet使用證書(shū)認(rèn)證（kubelet和api server進(jìn)行認(rèn)證）
- 用戶使用token進(jìn)行認(rèn)證
- 管理員為不同的用戶提供不同的證書(shū)
都可以使用kubeconfig來(lái)組織起集群、用戶、命名空間的信息。同樣，也可以使用context在集群和命名空間之間進(jìn)行切換。
3、Context的定義
在kubeconfig中，context中將訪問(wèn)一個(gè)集群的參數(shù)進(jìn)行分組。訪問(wèn)這個(gè)context名稱(chēng)就是訪問(wèn)這個(gè)參數(shù)組。context就是一組信息的別名，舉例來(lái)說(shuō)，當(dāng)在高德中使用家的地址，公司的地址就是一個(gè)別名，就能迅速的定位到具體的地址信息。
每個(gè)context都有3個(gè)參數(shù)：
- cluster （集群）
- namespace（命名空間）
- user（用戶）
默認(rèn)情況下，kubectl命令從current context中來(lái)獲取參數(shù)，然后與集群進(jìn)行通訊。
4、查看kubeconfig的配置
如果有KUBECONFIG環(huán)境變量，看到的配置是合并的配置
[root@nccztsjb-node-11 ~]# kubectl config view
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: DATA+OMITTED
server: https://k8s.apiserver.io:6443
name: cluster.local
contexts:
- context:
cluster: cluster.local
user: kubernetes-admin-cluster.local
name: kubernetes-admin-cluster.local@cluster.local
current-context: kubernetes-admin-cluster.local@cluster.local
kind: Config
preferences: {}
users:
- name: kubernetes-admin-cluster.local
user:
client-certificate-data: REDACTED
client-key-data: REDACTED
[root@nccztsjb-node-11 ~]# 通過(guò)kubectl config view得到的配置可能是來(lái)自一個(gè)kubeconfig文件，也可能是來(lái)自多個(gè)kubeconfig文件合并的結(jié)果。
5、kubeconfig設(shè)置
5.1、設(shè)置集群
（1）集群有CA認(rèn)證，并且將證書(shū)的輸入嵌入到配置文件中
kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4 --embed-certs --certificate-authority=ca.crt
指定--kubeconfig參數(shù)后，所有的配置都會(huì)寫(xiě)到對(duì)應(yīng)的文件中。如果不指定--kubeconfig參數(shù)那么就會(huì)將配置文件寫(xiě)到~/.kube/config這個(gè)文件中。
--certificate-authority后面是ca證書(shū)的路徑，需要確保這個(gè)證書(shū)是存在的。
查看config-demo文件的內(nèi)容
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: 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
server: https://1.2.3.4
name: development
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]# 已經(jīng)設(shè)置好了集群
（2）集群沒(méi)有證書(shū)的
kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4
查看證書(shū)內(nèi)容
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4
Cluster "development" set.
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
server: https://1.2.3.4
name: development
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]（3）集群有證書(shū)，但是證書(shū)驗(yàn)證的
kubectl config --kubeconfig=config-demo set-cluster scratch --server=https://5.6.7.8 --insecure-skip-tls-verify
查看證書(shū)的內(nèi)容
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: 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
server: https://1.2.3.4
name: development
- cluster:
insecure-skip-tls-verify: true
server: https://5.6.7.8
name: scratch
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]# (4)刪除集群
kubectl config --kubeconfig=config-demo unset clusters.development
5.2、設(shè)置用戶
（1）設(shè)置用戶，使用客戶端的證書(shū)和客戶端密鑰，并且將證書(shū)數(shù)據(jù)嵌入到配置文件中
kubectl config --kubeconfig=config-demo set-credentials developer --client-certificate=fake-cert-file --client-key=fake-key-seefile --embed-certs=true
注意：客戶端證書(shū)和key必須要存在。
(2)設(shè)置用戶，使用用戶名和密碼
kubectl config --kubeconfig=config-demo set-credentials experimenter --username=exp --password=some-password
（3）刪除用戶
kubectl config --kubeconfig=config-demo unset users.experimenter
experimenter這個(gè)就是使用set-credentials參數(shù)后面的名字。
5.3、增加上下文信息context
kubectl config --kubeconfig=config-demo set-context dev-frontend --cluster=development --namespace=frontend --user=developer
設(shè)置context將集群、命名空間、用戶進(jìn)行分組。即在dev-fronted這個(gè)context的以developer用戶的信息訪問(wèn)developement集群的frontend命名空間。
kubectl config --kubeconfig=config-demo set-context dev-storage --cluster=development --namespace=storage --user=developer
dev-stroage這個(gè)context訪問(wèn)stroage命名空間。
查看通過(guò)以上的所有配置形成的kubeconfig文件
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority: fake-ca-file
server: https://1.2.3.4
name: development
- cluster:
insecure-skip-tls-verify: true
server: https://5.6.7.8
name: scratch
contexts:
- context:
cluster: development
namespace: frontend
user: developer
name: dev-frontend
- context:
cluster: development
namespace: storage
user: developer
name: dev-storage
- context:
cluster: scratch
namespace: default
user: experimenter
name: exp-scratch
current-context: ""
kind: Config
preferences: {}
users:
- name: developer
user:
client-certificate: fake-cert-file
client-key: fake-key-seefile
- name: experimenter
user:
password: some-password.
username: exp5.4、設(shè)置當(dāng)前的context
kubectl config --kubeconfig=config-demo use-context dev-frontend
查看當(dāng)前的context
kubectl config --kubeconfig=config-demo current-context
5.5、只查看和當(dāng)前context有關(guān)的配置信息
kubectl config --kubeconfig=config-demo view --minify
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo view --minify
apiVersion: v1
clusters:
- cluster:
certificate-authority: fake-ca-file
server: https://1.2.3.4
name: development
contexts:
- context:
cluster: development
namespace: frontend
user: developer
name: dev-frontend
current-context: dev-frontend
kind: Config
preferences: {}
users:
- name: developer
user:
client-certificate: fake-cert-file
client-key: fake-key-seefile那么kubeconfig中的其他的信息就不會(huì)顯示
5.6、查看配置中所有的context
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo get-contexts
CURRENT NAME CLUSTER AUTHINFO NAMESPACE
* dev-frontend development developer frontend
dev-storage development developer storage
exp-scratch scratch experimenter defaultok,以上就是kubeconfig的基本配置和使用。
6、總結(jié)
主要就是2個(gè)概念，kubeconfig由集群、用戶、context組成。context將集群、命名空間、用戶進(jìn)行分組。每個(gè)context對(duì)應(yīng)一個(gè)環(huán)境信息。
到此這篇關(guān)于k8s中kubeconfig的配置以及使用的文章就介紹到這了,更多相關(guān)k8s中kubeconfig配置使用內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要為大家介紹了云原生Kubernetes初始化容器Init使用教程，有需要的朋友可以借鑒參考下，希望能夠有所幫助祝大家多多進(jìn)步早日升職加薪2022-03-03
k8s入門(mén)實(shí)戰(zhàn)deployment使用詳解
這篇文章主要為大家介紹了k8s入門(mén)實(shí)戰(zhàn)deployment使用詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-03-03
Kubernetes中創(chuàng)建命名空間實(shí)現(xiàn)方法
這篇文章主要為大家介紹了Kubernetes中創(chuàng)建命名空間實(shí)現(xiàn)方法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
這篇文章主要介紹了k8s中pod使用詳解(云原生kubernetes),本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2023-01-01
Kubernetes應(yīng)用配置管理創(chuàng)建使用詳解
這篇文章主要為大家介紹了Kubernetes應(yīng)用配置管理創(chuàng)建使用詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
ES業(yè)務(wù)數(shù)據(jù)遷移遇到的精度問(wèn)題BUG
這篇文章主要為大家介紹了ES業(yè)務(wù)數(shù)據(jù)遷移遇到的BUG精度問(wèn)題，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-06-06
詳解kubelet?創(chuàng)建pod流程代碼圖解及日志說(shuō)明
這篇文章主要為大家介紹了詳解kubelet?創(chuàng)建pod流程代碼圖解及日志說(shuō)明，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-09-09
在K8S中實(shí)現(xiàn)會(huì)話保持的兩種方案
這篇文章主要介紹了在K8S中實(shí)現(xiàn)會(huì)話保持的兩種方案,每種方案結(jié)合示例代碼給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2023-03-03
Rainbond自動(dòng)部署初始化Schema的數(shù)據(jù)庫(kù)步驟教程
這篇文章主要為大家介紹了Rainbond自動(dòng)部署初始化Schema的數(shù)據(jù)庫(kù)過(guò)程，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-04-04
最新青龍面板2.10.2搭建+XDD-PLUS的保姆級(jí)教程
這篇文章主要介紹了最新青龍面板2.10.2搭建+XDD-PLUS的保姆級(jí)教程,本文通過(guò)圖文并茂的形式給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-05-05