k8s中kubeconfig的配置以及使用詳解
更新時(shí)間：2022年01月18日 15:53:13 作者：一就是一
每當(dāng)與集群交互的時(shí)候少不了的是身份認(rèn)證，使用kubeconfig（即證書）和token兩種認(rèn)證方式是最簡(jiǎn)單也最通用的認(rèn)證方式,下面這篇文章主要給大家介紹了關(guān)于k8s中kubeconfig的配置以及使用的相關(guān)資料,需要的朋友可以參考下
1、概述
kubeconfig文件保存了k8s集群的集群、用戶、命名空間、認(rèn)證的信息。kubectl命令使用kubeconfig文件來獲取集群的信息，然后和API server進(jìn)行通訊。
注意：用于配置對(duì)集群的訪問的文件稱為kubecconfig文件。也就是說，kubeconfig文件中包含的內(nèi)容是集群的配置。但是，并不是必須有個(gè)文件名字叫kubeconfig
默認(rèn)情況下，kubectl命令從$HOME/.kube目錄下查找一個(gè)名字叫做config的文件。可以通過KUBECONFIG環(huán)境變量或者--kubeconfig參數(shù)來指定其他的kubeconfig文件。
kubeconfig中主要由如下部分組成：
- clusters （集群）
- users（用戶）
- context（上下文）
2、kubeconfig支持多集群、多用戶、多認(rèn)證
在實(shí)際的使用中的如下場(chǎng)景：
- kubelet使用證書認(rèn)證（kubelet和api server進(jìn)行認(rèn)證）
- 用戶使用token進(jìn)行認(rèn)證
- 管理員為不同的用戶提供不同的證書
都可以使用kubeconfig來組織起集群、用戶、命名空間的信息。同樣，也可以使用context在集群和命名空間之間進(jìn)行切換。
3、Context的定義
在kubeconfig中，context中將訪問一個(gè)集群的參數(shù)進(jìn)行分組。訪問這個(gè)context名稱就是訪問這個(gè)參數(shù)組。context就是一組信息的別名，舉例來說，當(dāng)在高德中使用家的地址，公司的地址就是一個(gè)別名，就能迅速的定位到具體的地址信息。
每個(gè)context都有3個(gè)參數(shù)：
- cluster （集群）
- namespace（命名空間）
- user（用戶）
默認(rèn)情況下，kubectl命令從current context中來獲取參數(shù)，然后與集群進(jìn)行通訊。
4、查看kubeconfig的配置
如果有KUBECONFIG環(huán)境變量，看到的配置是合并的配置
[root@nccztsjb-node-11 ~]# kubectl config view
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: DATA+OMITTED
server: https://k8s.apiserver.io:6443
name: cluster.local
contexts:
- context:
cluster: cluster.local
user: kubernetes-admin-cluster.local
name: kubernetes-admin-cluster.local@cluster.local
current-context: kubernetes-admin-cluster.local@cluster.local
kind: Config
preferences: {}
users:
- name: kubernetes-admin-cluster.local
user:
client-certificate-data: REDACTED
client-key-data: REDACTED
[root@nccztsjb-node-11 ~]# 通過kubectl config view得到的配置可能是來自一個(gè)kubeconfig文件，也可能是來自多個(gè)kubeconfig文件合并的結(jié)果。
5、kubeconfig設(shè)置
5.1、設(shè)置集群
（1）集群有CA認(rèn)證，并且將證書的輸入嵌入到配置文件中
kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4 --embed-certs --certificate-authority=ca.crt
指定--kubeconfig參數(shù)后，所有的配置都會(huì)寫到對(duì)應(yīng)的文件中。如果不指定--kubeconfig參數(shù)那么就會(huì)將配置文件寫到~/.kube/config這個(gè)文件中。
--certificate-authority后面是ca證書的路徑，需要確保這個(gè)證書是存在的。
查看config-demo文件的內(nèi)容
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: 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
server: https://1.2.3.4
name: development
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]# 已經(jīng)設(shè)置好了集群
（2）集群沒有證書的
kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4
查看證書內(nèi)容
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4
Cluster "development" set.
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
server: https://1.2.3.4
name: development
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]（3）集群有證書，但是證書驗(yàn)證的
kubectl config --kubeconfig=config-demo set-cluster scratch --server=https://5.6.7.8 --insecure-skip-tls-verify
查看證書的內(nèi)容
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0tCk1JSUM2VENDQWRHZ0F3SUJBZ0lCQURBTkJna3Foa2lHOXcwQkFRc0ZBREFWTVJNd0VRWURWUVFERXdwcmRXSmwKY201bGRHVnpNQ0FYRFRJeE1USXdNakE0TURjMU5sb1lEekl4TVRFeE1URXhNRGd3TnpVMldqQVZNUk13RVFZRApWUVFERXdwcmRXSmxjbTVsZEdWek1JSUJJakFOQmdrcWhraUc5dzBCQVFFRkFBT0NBUThBTUlJQkNnS0NBUUVBCnFaWkVNZDhORHpoek5hTE1ab2tCenlabVUzQWh6R1Z4OW15MzJxaTB3UzkzS3Jib0xMUWhSSUhCYnYzdzZCbCsKZlBYaUdSeCt4OVpKY2lta1BqdmJtQ0ZpKzEvQmsxZkFONlNBSi9ISjJoenQxcExZbW41NXVVclpqdmFCTXNUdAp5U3B4QUlOUWNNU1NJYUFyeHF1VDJ0QjYzWkMvTHloQVFWWG4xL2lYS3hLTmpidjVlS21BdlRRTlQrNlMxaFIxCkJNQXNjSFc0R1lhNXVBTFZBTmZrVlpGaG5GMmt2cVMyRzRDMXV4emZtOFpyUnREOExRUjFmTnk1VnpnVkJLQjMKT2RKQkExNnl4YXk5N2JjaEtqenpqTmxKMFBlVDBOdFZZWVRlZ3F1ZG5iRURRSEdObC91Ym5UcGtWWHpFUGRKNAo3a3FQREdWUzRXYi9DZXpVcm9IQ1hRSURBUUFCbzBJd1FEQU9CZ05WSFE4QkFmOEVCQU1DQXFRd0R3WURWUjBUCkFRSC9CQVV3QXdFQi96QWRCZ05WSFE0RUZnUVVmQldoK3hIdlVSdFdKdUVuUUlYTHRDUzh2MEl3RFFZSktvWkkKaHZjTkFRRUxCUUFEZ2dFQkFHeHNvSXJOZkJYRkp1RjZwYmtvSkh3eVdCSkp0Qzlud1VabWNCMmYzT0xTZTN4LwpQQU5oYm9LcHZ6ME5ocm5IQ2VnUk1rWGlmSmhKZW9VU25sYUhJaWpjVlFDZ09sTDVnT0EyeFZkRk01MlZCTk5jCnN1Qmp2MHJoQnZXMWxaYWVEUGJuaGp3dGY5elp2WG4vMUkvZ1RKSVRiNmFVdk55b1U3WHY2c3RmN1NjaExwU3kKZmVwRjNKRFc5TXRvem9yMHhoV0U3M0FrZHE1bnE4OFlSdEcxK3UwRTJXbDJ5U20yR0dzRUkvcU1HOXlvd0NsRgozSnhOQm45MEk3V0xKd0pETGZZMXYwWXdRNDR3QUJteGN4R01qVzNmOHAvL3pxSHNaaXJGdTR3QUlUK003Mmw3CkhDbXAwbm84VXpKMUdMUFcxNzF5TWNsdlJNM3h2SENtZHd0VktBMD0KLS0tLS1FTkQgQ0VSVElGSUNBVEUtLS0tLQo=
server: https://1.2.3.4
name: development
- cluster:
insecure-skip-tls-verify: true
server: https://5.6.7.8
name: scratch
contexts: null
current-context: ""
kind: Config
preferences: {}
users: null
[root@nccztsjb-node-11 config-exercise]# (4)刪除集群
kubectl config --kubeconfig=config-demo unset clusters.development
5.2、設(shè)置用戶
（1）設(shè)置用戶，使用客戶端的證書和客戶端密鑰，并且將證書數(shù)據(jù)嵌入到配置文件中
kubectl config --kubeconfig=config-demo set-credentials developer --client-certificate=fake-cert-file --client-key=fake-key-seefile --embed-certs=true
注意：客戶端證書和key必須要存在。
(2)設(shè)置用戶，使用用戶名和密碼
kubectl config --kubeconfig=config-demo set-credentials experimenter --username=exp --password=some-password
（3）刪除用戶
kubectl config --kubeconfig=config-demo unset users.experimenter
experimenter這個(gè)就是使用set-credentials參數(shù)后面的名字。
5.3、增加上下文信息context
kubectl config --kubeconfig=config-demo set-context dev-frontend --cluster=development --namespace=frontend --user=developer
設(shè)置context將集群、命名空間、用戶進(jìn)行分組。即在dev-fronted這個(gè)context的以developer用戶的信息訪問developement集群的frontend命名空間。
kubectl config --kubeconfig=config-demo set-context dev-storage --cluster=development --namespace=storage --user=developer
dev-stroage這個(gè)context訪問stroage命名空間。
查看通過以上的所有配置形成的kubeconfig文件
[root@nccztsjb-node-11 config-exercise]# cat config-demo
apiVersion: v1
clusters:
- cluster:
certificate-authority: fake-ca-file
server: https://1.2.3.4
name: development
- cluster:
insecure-skip-tls-verify: true
server: https://5.6.7.8
name: scratch
contexts:
- context:
cluster: development
namespace: frontend
user: developer
name: dev-frontend
- context:
cluster: development
namespace: storage
user: developer
name: dev-storage
- context:
cluster: scratch
namespace: default
user: experimenter
name: exp-scratch
current-context: ""
kind: Config
preferences: {}
users:
- name: developer
user:
client-certificate: fake-cert-file
client-key: fake-key-seefile
- name: experimenter
user:
password: some-password.
username: exp5.4、設(shè)置當(dāng)前的context
kubectl config --kubeconfig=config-demo use-context dev-frontend
查看當(dāng)前的context
kubectl config --kubeconfig=config-demo current-context
5.5、只查看和當(dāng)前context有關(guān)的配置信息
kubectl config --kubeconfig=config-demo view --minify
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo view --minify
apiVersion: v1
clusters:
- cluster:
certificate-authority: fake-ca-file
server: https://1.2.3.4
name: development
contexts:
- context:
cluster: development
namespace: frontend
user: developer
name: dev-frontend
current-context: dev-frontend
kind: Config
preferences: {}
users:
- name: developer
user:
client-certificate: fake-cert-file
client-key: fake-key-seefile那么kubeconfig中的其他的信息就不會(huì)顯示
5.6、查看配置中所有的context
[root@nccztsjb-node-11 config-exercise]# kubectl config --kubeconfig=config-demo get-contexts
CURRENT NAME CLUSTER AUTHINFO NAMESPACE
* dev-frontend development developer frontend
dev-storage development developer storage
exp-scratch scratch experimenter defaultok,以上就是kubeconfig的基本配置和使用。
6、總結(jié)
主要就是2個(gè)概念，kubeconfig由集群、用戶、context組成。context將集群、命名空間、用戶進(jìn)行分組。每個(gè)context對(duì)應(yīng)一個(gè)環(huán)境信息。
到此這篇關(guān)于k8s中kubeconfig的配置以及使用的文章就介紹到這了,更多相關(guān)k8s中kubeconfig配置使用內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Rainbond自動(dòng)部署初始化Schema的數(shù)據(jù)庫步驟教程
這篇文章主要為大家介紹了Rainbond自動(dòng)部署初始化Schema的數(shù)據(jù)庫過程，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-04-04
阿里云oss對(duì)象存儲(chǔ)使用詳細(xì)步驟
本文主要介紹了阿里云oss對(duì)象存儲(chǔ)使用詳細(xì)步驟，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
這篇文章主要介紹了K8S安裝及配置教程,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧2025-03-03
這篇文章主要為大家介紹了k8s series初級(jí)calico使用介紹，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-06-06
Kubernetes實(shí)現(xiàn)CI與CD配置教程
這篇文章主要為大家介紹了基于Kubernetes實(shí)現(xiàn)CI與CD配置教程，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-05-05
這篇文章主要給大家介紹了關(guān)于k8s中pod不停重啟問題定位原因與解決方法的相關(guān)資料,Kubernetes是一款高度可擴(kuò)展、可靠的容器編排和管理系統(tǒng),它簡(jiǎn)化了容器的部署、管理和自動(dòng)化操作,需要的朋友可以參考下2023-08-08
Kubernetes應(yīng)用服務(wù)質(zhì)量管理詳解
這篇文章主要為大家介紹了Kubernetes應(yīng)用服務(wù)質(zhì)量管理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
Containerd容器運(yùn)行yum安裝與二進(jìn)制安裝
這篇文章主要為大家介紹了Containerd容器運(yùn)行yum安裝與二進(jìn)制安裝，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-06-06
k8s集群，節(jié)點(diǎn)如果有多個(gè)角色，需要標(biāo)記出來，可以給對(duì)應(yīng)的節(jié)點(diǎn)打上標(biāo)簽，方便后續(xù)了解節(jié)點(diǎn)的功能，這篇文章主要介紹了如何給k8s集群里的資源打標(biāo)簽,需要的朋友可以參考下2023-02-02
在Kubernetes集群環(huán)境中工作時(shí),有時(shí)會(huì)遇到需要從一個(gè)工作節(jié)點(diǎn)中刪除pod的情況,下面這篇文章主要給大家介紹了關(guān)于K8S刪除pod的4種方法,需要的朋友可以參考下2024-01-01