kubectl配置（kubectl配置文件找不到）



1. 如果没有特殊指明，所有操作均在 zhaoyixin-k8s-01 节点上执行。
2. 本节操作只需要部署一次，生成的 kubeconfig 文件是通用的，可以拷贝到需要执行 kubectl 命令的机器的 位置。

分发到所有使用 kubectl 工具的节点：

kubectl 使用 https 协议与 kube-apiserver 进行安全通信，kube-apiserver 对 kubectl 请求包含的证书进行认证和授权。

kubectl 后续用于集群管理，所以这里创建具有最高权限的 admin 证书。

创建证书签名请求文件：

• ：kube-apiserver 收到使用该证书的客户端请求后，为请求添加组（Group）认证标识 ；
• 预定义的 ClusterRoleBinding 将 Group 与 Role 绑定，该 Role 授予操作集群所需的最高权限；
• 该证书只会被 kubectl 当做 client 证书使用，所以 字段为空。

生成证书和私钥：

kubectl 使用 kubeconfig 文件访问 apiserver，该文件包含 kube-apiserver 的地址和认证信息（CA 证书和客户端证书）：

• ：验证 kube-apiserver 证书的根证书；
• ：刚生成的 admin 证书，与 kube-apiserver https 通信时使用；
• ： 刚生成的 admin 私钥，与 kube-apiserver https 通信时使用；
• ： 将 和 证书内容嵌入到生成的 kubectl.kubeconfig 文件中（否则，写入的是证书文件路径，后续拷贝 kubeconfig 到其它机器时，还需要单独拷贝证书文件）；
• ：指定 kube-apiserver 的地址，这里指向第一个节点上的服务。

分发到所有使用 kubectl 命令的节点：

opsnull/follow-me-install-kubernetes-cluster

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/cjjbc/31031.html