kube获得token_配置kubectl客户端通过token方式访问kube-apiserver

帮助文档

使用的变量

本文档用到的变量定义如下：

$ export MASTER_IP=XX.XX.XX.XX # 替换为 kubernetes master VIP

$ export KUBE_APISERVER="https://${MASTER_IP}:6443"

$

创建 kubectl config 文件

$ # 设置集群参数

$ kubectl config set-cluster kubernetes \

--insecure-skip-tls-verify=true \

--server=${KUBE_APISERVER}

$ # 设置客户端认证参数

$ kubectl config set-credentials crd-admin \

--token=7176d48e4e66ddb3557a82f2dd316a93

$ # 设置上下文参数

$ kubectl config set-context kubernetes \

--cluster=kubernetes \

--user=crd-admin \

--namespace=crd

$ # 设置默认上下文

$ kubectl config use-context kubernetes

使用命令 head -c 16 /dev/urandom | od -An -t x | tr -d ' ' 生成token

kube-apiserver设置

添加kube-apiserver端token证书

$ cat > /etc/kubernetes/pki/token_auth_file<</