手把手教你搞定Kubeconfig，让你的Kubernetes集群唾手可得

2024-01-18 03:08:54

如何生成和使用Kubeconfig，开启 Kubernetes 集群交互

对于云原生开发者来说，Kubeconfig 绝对是一个耳熟能详的名字。它就好比一把钥匙，为你打开与 Kubernetes 集群交互的大门。然而，你知道如何生成自己的 Kubeconfig 吗？今天，我们就来深入探讨这个话题。

Kubeconfig 是什么？

Kubeconfig 是一份配置文件，里面包含了连接 Kubernetes 集群所需的所有重要信息，包括集群地址、认证信息和授权信息。有了 Kubeconfig，你就像拿到了一把万能钥匙，可以随时随地与集群进行交互，管理节点、部署应用，畅游 Kubernetes 的世界。

为什么要使用 Kubeconfig？

当你想要与 Kubernetes 集群进行任何操作时，Kubeconfig 就派上用场了。它负责验证你的身份，并确保你拥有访问集群所需的权限。如果没有 Kubeconfig，就好像你没有银行密码，无法完成任何银行业务一样。

如何生成 Kubeconfig？

生成 Kubeconfig 有两种常见的方法：

通过 kubectl 命令生成：

kubectl config view --flatten > kubeconfig.yaml

这条命令会将你当前在 Kubernetes 集群中的配置信息导出到名为 kubeconfig.yaml 的文件中。

通过 kubelet 服务生成：

sudo cat /var/lib/kubelet/kubeconfig | jq -rnc --stream 'fromstream(1|truncate_stream(inputs)) \
  | .["current-context"] |= .["contexts"][] | select(.name == .) \
  | .["cluster"] |= .["clusters"][] | select(.name == .) \
  | .["user"] |= .["users"][] | select(.name == .["current-user"]) \
  | .["contexts"][0]["context"]["namespace"] = "default" \
  | .["contexts"][0]["context"]["cluster"] = "default"'

这条命令会从 kubelet 服务中获取你的配置信息，并输出到标准输出。你可以将其重定向到一个文件，比如：

sudo cat /var/lib/kubelet/kubeconfig | jq -rnc --stream 'fromstream(1|truncate_stream(inputs)) \
  | .["current-context"] |= .["contexts"][] | select(.name == .) \
  | .["cluster"] |= .["clusters"][] | select(.name == .) \
  | .["user"] |= .["users"][] | select(.name == .["current-user"]) \
  | .["contexts"][0]["context"]["namespace"] = "default" \
  | .["contexts"][0]["context"]["cluster"] = "default"' > kubeconfig.yaml