美文网首页
k8s-创建kubeconfig配置文件

k8s-创建kubeconfig配置文件

作者: 平头哥2 | 来源:发表于2019-12-23 20:17 被阅读0次

    创建kubeconfig配置文件

    文章照抄

    https://www.cnblogs.com/jasonboren/p/11493258.html

    以下命令都在 /opt/kubernetes/ssl 这个目录下执行:

    # 1. 创建TLS Bootstrapping Token
    export BOOTSTRAP_TOKEN=$(head -c 16 /dev/urandom | od -An -t x | tr -d ' ')
    cat > token.csv <<EOF
    ${BOOTSTRAP_TOKEN},kubelet-bootstrap,10001,"system:kubelet-bootstrap"
    EOF
    
    #2. 
    export KUBE_APISERVER="https://192.168.10.155:6443"
    # 设置集群参数
    kubectl config set-cluster kubernetes \
      --certificate-authority=./ca.pem \
      --embed-certs=true \
      --server=${KUBE_APISERVER} \
      --kubeconfig=bootstrap.kubeconfig
      
      
    # 设置客户端认证参数
    kubectl config set-credentials kubelet-bootstrap \
      --token=${BOOTSTRAP_TOKEN} \
      --kubeconfig=bootstrap.kubeconfig
    
    # 设置上下文参数
    kubectl config set-context default \
      --cluster=kubernetes \
      --user=kubelet-bootstrap \
      --kubeconfig=bootstrap.kubeconfig
      
    # 设置默认上下文
    kubectl config use-context default --kubeconfig=bootstrap.kubeconfig
    
    
    # 3、创建kube-proxy kubeconfig
    export KUBE_APISERVER="https://192.168.10.155:6443"
    # 创建kube-proxy kubeconfig文件
    kubectl config set-cluster kubernetes \
      --certificate-authority=./ca.pem \
      --embed-certs=true \
      --server=${KUBE_APISERVER} \
      --kubeconfig=kube-proxy.kubeconfig
    
    kubectl config set-credentials kube-proxy \
      --client-certificate=./kube-proxy.pem \
      --client-key=./kube-proxy-key.pem \
      --embed-certs=true \
      --kubeconfig=kube-proxy.kubeconfig
    
    kubectl config set-context default \
      --cluster=kubernetes \
      --user=kube-proxy \
      --kubeconfig=kube-proxy.kubeconfig
    
    kubectl config use-context default --kubeconfig=kube-proxy.kubeconfig
    
    # 4. 将bootstrap.kubeconfig kube-proxy.kubeconfig拷贝到所有节点
    scp bootstrap.kubeconfig kube-proxy.kubeconfig root@172.16.163.129:/opt/kubernetes/ssl/
    

    相关文章

      网友评论

          本文标题:k8s-创建kubeconfig配置文件

          本文链接:https://www.haomeiwen.com/subject/gbstoctx.html