如何使用KubeConfig文件？

Question

当我们使用kubeadm init设置一个kubernetes母版时。在该过程结束时，我们必须将/etc/kubernetes/admin.conf复制到$home/..kube/config。

当我打开文件时，我发现了下面的细节。

• 证书颁发机构数据
• 客户证书数据
• 客户端密钥数据

当我们尝试使用kubectl访问集群时，我知道该文件用于身份验证。

我想了解的是这些细节是从哪里产生的？

Answer 1

您有两个选项--如果安装了kubeadm的k8s，则使用自动生成的证书--创建您自己的证书。

一旦您拥有了证书，您就可以按照以下步骤手动配置它们-- https://kubernetes.io/docs/setup/certificates/#configure-certificates-manually以创建您自己的CA证书，这里有许多google链接，这里有一个供您参考。http://pages.cs.wisc.edu/~zmiller/ca-howto/如果您是新手，我建议您从“单一级别CA”开始。