kubernetes创建普通用户令牌

在写这个内容之前补充一下，kubectl访问集群时，默认是用~/.kube/config这个文件做为令牌的。例如：

kubectl get pod --kubeconfig=/root/.kube/config

kubectl get pod 

实际上，--kubeconfig这个配置是默认值，隐藏掉了。

那么如何创建这个config文件，并赋予普通权限呢？

首先，我们需要创建相应的clusterrole规则（自己参照官网添加），例如：

kubectl create clusterrole test-user --resource=pod,svc --verb=list

然后，做clusterrolebinding，绑定给相应的用户

kubectl create clusterrolebinding test-user-rolebinding --clusterrole=test-user --user=jzc

下面生成普通用户令牌：

cd /etc/kubernetes/pki #你的集群证书目录


user=jzc
organization=【你的组织，随便输入，例如test】
clustername=【集群名字，例如k8s或者kubernetes】
api_addr=【集群地址，例如：https://172.21.114.169:6443】
time_days=365

#复制粘贴下面的代码即可

(umask 077;openssl genrsa -out $user.key 2048)

openssl req -new -key $user.key -out $user.csr -subj "/O=$organization/CN=$user"

openssl  x509 -req -in $user.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out $user.crt -days $time_days

kubectl config set-cluster $clustername --server=$api_addr --certificate-authority=ca.crt --embed-certs=true --kubeconfig=/root/$user.config

kubectl config set-credentials $user --client-certificate=$user.crt --client-key=$user.key --embed-certs=true --kubeconfig=/root/$user.config

kubectl config set-context $user@$clustername --cluster=$clustername --user=$user --kubeconfig=/root/$user.config

kubectl config use-context $user@$clustername --kubeconfig=/root/$user.config

测试：

kubectl get pod,svc,ns --kubeconfig=/root/jzc.config