如何使用kubeconfig连接阿里云集群

Question

我已经在阿里云上创建了Kubernetes，并希望从客户端进行控制，例如kube主/节点kubectl，kubernetes-dashboard，从本地到云的部署(清单)等。

我知道我们可以使用kubeconfig，但现在还不知道，请多帮助我，谢谢。

Answer 1

例如，如果您使用kubeadm创建集群，则需要通过SSH进入实例，并从/etc/kubernetes/pki下载kube-apiserver客户端证书和CA。

一旦有了它们，您就可以使用这些命令(基于https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/10-configuring-kubectl.md)将配置添加到kubeconfig。确保替换IP_ADDRESS_OF_YOUR_CLUSTER、CLIENT_CERTIFICATE、CLIENT_KEY占位符(您可以为凭据选择其他名称，而不是管理员)：

kubectl config set-cluster your cluster \
  --certificate-authority=CA_CERTIFICATE \
  --embed-certs=true \
  --server=https://IP_ADDRESS_OF_YOUR_CLUSTER:6443

kubectl config set-credentials admin \
  --client-certificate=CLIENT_CERTIFICATE \
  --client-key=CLIENT_KEY

kubectl config set-context your-cluster-context \
  --cluster=your-cluster \
  --user=admin

如果您收到身份验证错误，则说明您使用了不正确的证书。

此外，请确保在云防火墙中打开6443端口，否则将无法访问。