在写这个内容之前补充一下,kubectl访问集群时,默认是用~/.kube/config这个文件做为令牌的。例如:
kubectl get pod --kubeconfig=/root/.kube/config
kubectl get pod
实际上,--kubeconfig这个配置是默认值,隐藏掉了。
那么如何创建这个config文件,并赋予普通权限呢?
首先,我们需要创建相应的clusterrole规则(自己参照官网添加),例如:
kubectl create clusterrole test-user --resource=pod,svc --verb=list
然后,做clusterrolebinding,绑定给相应的用户
kubectl create clusterrolebinding test-user-rolebinding --clusterrole=test-user --user=jzc
下面生成普通用户令牌:
cd /etc/kubernetes/pki #你的集群证书目录
user=jzc
organization=【你的组织,随便输入,例如test】
clustername=【集群名字,例如k8s或者kubernetes】
api_addr=【集群地址,例如:https://172.21.114.169:6443】
time_days=365
#复制粘贴下面的代码即可
(umask 077;openssl genrsa -out $user.key 2048)
openssl req -new -key $user.key -out $user.csr -subj "/O=$organization/CN=$user"
openssl x509 -req -in $user.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out $user.crt -days $time_days
kubectl config set-cluster $clustername --server=$api_addr --certificate-authority=ca.crt --embed-certs=true --kubeconfig=/root/$user.config
kubectl config set-credentials $user --client-certificate=$user.crt --client-key=$user.key --embed-certs=true --kubeconfig=/root/$user.config
kubectl config set-context $user@$clustername --cluster=$clustername --user=$user --kubeconfig=/root/$user.config
kubectl config use-context $user@$clustername --kubeconfig=/root/$user.config
测试:
kubectl get pod,svc,ns --kubeconfig=/root/jzc.config