腾讯云-权限管理分配力度

一、安装集群客户端kubectl并配置

• 首先安装choco

以管理员身份运行cmd命令
@"%Syst emRoot%\System32\WindowsPowerShell\v1.0\powershell.exe" -NoProfile -InputFormat None -ExecutionPolicy Bypass -Command “iex ((New-Object System.Net.WebClient).DownloadString(‘https://chocolatey.org/install.ps1’))” && SET “PATH=%PATH%;%ALLUSERSPROFILE%\chocolatey\bin”

以管理员身份运行powershell命令
Set-ExecutionPolicy Bypass -Scope Process -Force; iex ((New-Object System.Net.WebClient).DownloadString(‘https://chocolatey.org/install.ps1’))

• 使用choco安装kubectl

choco安装成功之后powershell 运行kubectl安装命令
choco install kubernetes-cli

二、配置环境

1、配置 Kubeconfig：

• 若当前访问客户端尚未配置任何集群的访问凭证，即 ~/.kube/config 内容为空，可直接复制上方 kubeconfig 访问凭证内容并粘贴入 ~/.kube/config 中。
• 若当前访问客户端已配置了其他集群的访问凭证，你可下载上方 kubeconfig 至指定位置，并执行以下指令以合并多个集群的 config。

2、开通内网访问，且配置Host
sudo sed -i ‘$a 集群信息’ /etc/hosts

2、验证客户端版本与服务端版本是否兼容
kubectl version

三、通过Kubectl连接Kubernetes集群操作说明:

1. 安装 Kubectl 客户端：从Kubernetes 版本页面下载最新的 kubectl 客户端，并安装和设置 kubectl 客户端，具体可参考安装和设置 kubectl。
2. 配置 Kubeconfig：

• 若当前访问客户端尚未配置任何集群的访问凭证，即 ~/.kube/config 内容为空，可直接复制上方 kubeconfig 访问凭证内容并粘贴入 ~/.kube/config 中。
• 若当前访问客户端已配置了其他集群的访问凭证，你可下载上方 kubeconfig 至指定位置，并执行以下指令以合并多个集群的 config。

KUBECONFIG=_{/.kube/config:}/Downloads/集群信息 kubectl config view --merge --flatten > ~/.kube/config
export KUBECONFIG=~/.kube/config
其中，~/Downloads/集群信息-config 为本集群的 kubeconfig 的文件路径，请替换为下载至本地后的实际路径。
3. 访问 Kubernetes 集群：

• 完成 kubeconfig 配置后，执行以下指令查看并切换 context 以访问本集群：

kubectl config get-contexts
kubectl config use-context 集群信息
而后可执行 kubectl get node 测试是否可正常访问集群。如果无法连接请查看是否已经开启公网访问或内网访问入口，并确保访问客户端在指定的网络环境内。

四、通过Kubectl连接Kubernetes集群操作说明（内部操作）:

1、登录跳板机：
2、增加Host
3、访问目录：/root/.kube
4、将腾讯云网站中集群信息的Kubeconfig拷贝到目录下的config中
5、通过命令切换集群
kubectl config get-contexts
kubectl config use-context 集群信息
6、而后可执行 kubectl get node 测试是否可正常访问集群。如果无法连接请查看是否已经开启公网访问或内网访问入口，并确保访问客户端在指定的网络环境内。

五、导出导入

登录YAML文件存储路径：
1、导出ConfigMap
2、导出Deployment
3、导出Service
4、导出Secret
5、导出Ingress
通过第四步切换到要导入的集群
1、导入ConfigMap
2、导入Secret
3、导入Deployment
4、导入Service(删除YAML文件中的：ClusterIP配置)
5、导入Ingress

六、通过集群控制台重新设置Service服务访问方式的LB所在子网

七、迁移镜像重置POD引用镜像