kubeconfig文件保存了k8s集群的集群、用户、命名空间、认证的信息。kubectl命令使用kubeconfig文件来获取集群的信息，然后和api rver进行通讯。
注意：用于配置对集群的访问的文件称为kubecconfig文件。也就是说，kubeconfig文件中包含的内容是集群的配置。但是，并不是必须有个文件名字叫kubeconfig
默认情况下，kubectl命令从$home/.kube目录下查找一个名字叫做config的文件。可以通过kubeconfig环境变量或者–kubeconfig参数来指定其他的kubeconfig文件。
kubeconfig中主要由如下部分组成：
clusters （集群）urs（用户）context（上下文）在实际的使用中的如下场景：
kube写日志let使用证书认证（kubelet和api rver进行认证）用户使用token进行认证管理员为不同的用户提供不同的证书都可以使用kubeconfig来组织起集群、用户、命名空间的信息。同样，也可以使用context在集群和命名空间之间进行切换。
在kubeconfig中，context中将访问一个集群的参数进行分组。访问这个context名称就是访问这个参数组。context就是一组信息的别名，举例来说，当在高德中使用家的地址，公司的地址就是一个别名，就能迅速的定位到具体的地址信息。
每个context都有3个参数：
cluster （集群）namespace（命名空间）ur（用户）默认情况下，kubectl命令从current context中来获取参数，然后与集群进行通讯。
如果有kubeconfig环境变量，看到的配置是合并的配置
[root@nccztsjb-node-11 ~]# kubectl config viewapiversion: v1clusters:- cluster: certificate-authority-data: data+omitted rver: https://k8s.apirver.io:6443 name: cluster.localcontexts:- context: cluster: cluster.local ur: kubernetes-admin-cluster.local name: kubernetes-admin-cluster.local@cluster.localcurrent-context: kubernetes-admin-cluster.local@cluster.localkind: configpreferences: {}urs:- name: kubernetes-admin-cluster.local ur: client-certificate-data: redacted client-key-data: redacted[root@nccztsjb-node-11 ~]# 通过kubectl config view得到的配置可能是来自一个kubeconfig文件，也可能是来自多个kubeconfig文件合并的结果。
（1）集群有ca认证，并且将证书的输入嵌入到配置文件中
kubectl config --kubeconfig=config-demo t-cluster development --rver=https://1.2.3.4 --embed-certs --certificate-authority=ca.crt
指定–kubeconfig参数后，所有的配置都会写到对应的文件中。如果不指定–kubeconfig参数那么就会将配置文件写到~/.kube/config这个文件中。
–certificate-authority后面是ca证书的路径，需要确保这个证书是存在的。
查看config-demo文件的内容
[root@nccztsjb-node-11 config-exerci]# cat config-demo apiversion: v1clusters:- cluster: certificate-authority-data: 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 rver: https://1.2.3.4 name: developmentcontexts: nullcurrent-context: ""kind: configpreferences: {}urs: null[root@nccztsjb-node-11 config-exerci]# 已经设置好了集群
（2）集群没有证书的
kubectl config --kubeconfig=config-demo t-cluster development --rver=https://1.2.3.4
查看证书内容
[root@nccztsjb-node-11 config-exerci]# kubectl config --kubeconfig=config-demo t-cluster development --rver=https://1.2.3.4cluster "development" t.[root@nccztsjb-node-11 config-exerci]# cat config-demo apiversion: v1clusters:- c10月27号luster: rver: https://1.2.3.4 name: developmentcontexts: nullcurrent-context: ""kind: configpreferences: {}urs: null[root@nccztsjb-node-11 config-exerci]（3）集群有证书，但是证书验证的
kubectl config --kubeconfig=conf张公岭ig-demo t-cluster scratch --rver=https://5.6.7.8 --incure-skip-tls-verify
查看证书的内容
[root@nccztsjb-node-11 config-exerci]# cat config-demo apiversion: v1clusters:- cluster: certificate-authority-data: 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 rver: https://1.2.3.4 name: development- cluster: incure-skip-tls-verify: true rver: https://5.6.7.8 name: scratchcontexts: nullcurrent-context: ""kind: configpreferences: {}urs: null[root@nccztsjb-node-11 config-exerci]# (4)删除集群
kubectl config --kubeconfig=config-demo unt clusters.development
（1）设置用户，使用客户端的证书和客户端密钥，并且将证书数据嵌入到配置文件中
kubectl config --kubeconfig=config-demo t-credentials developer --client-certificate=fake-cert-file --client-key=fake-key-efile --embed-certs=true
注意：客户端证书和key必须要存在。
(2)设置用户，使用用户名和密码
kubectl config --kubeconfig=config-demo t-credentials experimenter --urname=exp --password=some-password
（3）删除用户
kubectl config --kubeconfig=config-demo unt urs.experimenter
experimenter这个就是使用t-credentials参数后面的名字。
kubectl config --kubeconfig=config-demo t-context dev-frontend --cluster=development --namespace=frontend --ur=developer
设置context将集群、命名空间、用户进行分组。即在dev-fronted这个context的以developer用户的信息访问developement集群的frontend命名空间。
kubectl config --kubeconfig=config-demo t-context dev-storage --cluster=development --namespace=storage --ur=developer
dev-stroage这个context访问stroage命名空间。
查看通过以上的所有配置形成的kubeconfig文件
[root@nccztsjb-node-11 config-exerci]# cat config-demo apiversion: v1clusters:- cluster: certificate-authority: fake-ca-file rver: https://1.2.3.4 name: development- cluster: incure-skip-tls-verify: true rver: https://5.6.7.8 name: scratchcontexts:- context: cluster: development namespace: frontend ur: developer name: dev-frontend- context: cluster: development namespace: storage ur: developer name: dev-storage- context: cluster: scratch namespace: default ur: experimenter name: exp-scratchcurrent-context: ""kind: configpreferences: {}urs:- name: developer ur: client-certificate: fake-cert-file client-key: fake-key-efile- name: experimenter ur: password: some-password. urname: expkubectl config --kubeconfig=config-demo u-context dev-frontend
查看当前的context
kuqq空间美化bectl config --kubeconfig=config-demo current-context
kubec藿香正气软胶囊tl config --kubeconfig=config-demo view --minify
[root@nccztsjb-node-11 config-exerci]# kubectl config --kubeconfig=config-demo view --minifyapiversion: v1clusters:- cluster: certificate-authority: fake-ca-file rver: https://1.2.3.4 name: developmentcontexts:- context: cluster: development namespace: frontend ur: developer name: dev-frontendcurrent-context: dev-frontendkind: configpreferences: {}urs:- name: developer ur: client-certificate: fake-cert-file client-key: fake-key-efile那么kubeconfig中的其他的信息就不会显示
[root@nccztsjb-node-11 config-exerci]# kubectl config --kubeconfig=config-demo get-contextscurrent name cluster authinfo namespace* dev-frontend development developer frontend dev-storage development developer storage exp-scratch scratch experimenter default
ok,以上就是kubeconfig的基本配置和使用。
主要就是2个概念，kubeconfig由集群、用户、context组成。context将集群、命名空间、用户进行分组。每个context对应一个环境信息。
到此这篇关于k8s中kubeconfig的配置以及使用的文章就介绍到这了,更多相关k8s中kubeconfig配置使用内容请搜索www.887551.com以前的文章或继续浏览下面的相关文章希望大家以后多多支持www.887551.com！
本文发布于:2023-04-04 16:03:46，感谢您对本站的认可！
本文链接：https://www.wtabcd.cn/fanwen/zuowen/e8fe5bde52962f52ba626d2f3e0adfb7.html
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。
本文word下载地址：k8s中kubeconfig的配置以及使用详解.doc
本文 PDF 下载地址：k8s中kubeconfig的配置以及使用详解.pdf
| 留言与评论（共有 0 条评论） |
