k8s怎么创建管理员用户

在 Kubernetes 集群中创建管理员用户的方法有多种，其中一种是通过 kubeadm 工具来创建。使用 kubeadm 创建的用户默认拥有 cluster-admin 权限。

1. 创建管理员用户的证书和私钥：

   openssl genpkey -out admin-key.pem -aes256 -algorithm rsa -pkeyopt rsa_keygen_bits:4096
   openssl req -new -key admin-key.pem -out admin.csr -subj "/CN=k8s-admin/O=system:masters"
   openssl x509 -req -in admin.csr -CA /etc/kubernetes/pki/ca.crt -CAkey /etc/kubernetes/pki/ca.key -CAcreateserial -out admin.crt -days 365
   

2. 创建 kubeconfig 文件：

   kubectl config set-cluster k8s-cluster --server=https://<k8s-apiserver-ip>:6443 --certificate-authority=/etc/kubernetes/pki/ca.crt
   kubectl config set-credentials k8s-admin --client-certificate=admin.crt --client-key=admin-key.pem
   kubectl config set-context k8s-admin-context --cluster=k8s-cluster --user=k8s-admin
   kubectl config use-context k8s-admin-context
   

3. 给管理员用户赋予 cluster-admin 权限：

   kubectl create clusterrolebinding k8s-admin-binding --clusterrole=cluster-admin --user=k8s-admin
   

注意：上述操作中的 k8s-apiserver-ip 请替换为您集群中的实际 IP 地址。