k8s配置多集群访问

k8s配置多集群访问

kubernetes的配置文件描述了集群、用户名和上下文的关系。
通过命令

kubectl config view

可以查看k8s所有的配置文件信息。
命令

kubectl config  view --minify --kubeconfig=config-demo

查看k8s当前的配置。指定配置文件为当前的config-demo文件。

kubernetes可以命令配置集群，用户，上下文的详细信息。
配置集群信息，假设存在两个集群development和scratch。配置它们的服务地址和认证方式添加到config-demo文件中。

kubectl config --kubeconfig=config-demo set-cluster development --server=https://1.2.3.4 --certificate-authority=fake-ca-file
kubectl config --kubeconfig=config-demo set-cluster scratch --server=https://5.6.7.8 --insecure-skip-tls-verify

配置用户信息。假设存在两个用户developer和experimenter。配置它们的认证信息添加到config-demo文件中。

kubectl config --kubeconfig=config-demo set-credentials developer --client-certificate=fake-cert-file --client-key=fake-key-seefile
kubectl config --kubeconfig=config-demo set-credentials experimenter --username=exp --password=some-password

配置上下文信息，上下文信息关联用户和集群，并且可选的名字空间。配置三个上下文dev-frontend，dev-storage，exp-scratch。

kubectl config --kubeconfig=config-demo set-context dev-frontend --cluster=development --namespace=frontend --user=developer
kubectl config --kubeconfig=config-demo set-context dev-storage --cluster=development --namespace=storage --user=developer
kubectl config --kubeconfig=config-demo set-context exp-scratch --cluster=scratch --namespace=default --user=experimenter

切换使用另一个上下文

kubectl config --kubeconfig=config-demo use-context exp-scratch

实战：配置kismatic部署的k8s访问信息到外部默认的配置文件$HOME/.kube/config中。

查看k8s master节点上的$HOME/.kube/config。

[root@node1 vagrant]# cat ~/.kube/config 
apiVersion: v1
kind: Config
clusters:
- name: kubernetes
  cluster:
    certificate-authority: /etc/kubernetes/pki/ca.pem
    server: "https://127.0.0.1:6443" 
users:
- name: admin
  user:
    client-certificate: "/etc/kubernetes/pki/admin.pem"
    client-key: "/etc/kubernetes/pki/admin-key.pem"
contexts:
- name: kubernetes
  context:
    cluster: kubernetes
    user: admin
current-context: kubernetes

1）拷贝配置文件/etc/kubernetes/pki/ca.pem，/etc/kubernetes/pki/admin.pem，/etc/kubernetes/pki/admin-key.pem到远程机器自定义的目录。例如$HOME/.kismatic

scp -r /etc/kubernetes/pki/ca.pem /etc/kubernetes/pki/admin.pem /etc/kubernetes/pki/admin-key.pem xww@192.192.189.1:~/.kismatic/

2)配置集群，用户，上下文。
编辑$HOME/.kube/config，增加名为kismatic用户，集群，上下文。

cat .kube/config
...
- cluster:
  name: kismatic
...
- context:
  name: kismatic
...
- name: kismatic
...

配置kismatic集群信息

kubectl config set-cluster kismatic --server=https://192.192.189.31:6443 --certificate-authority=/home/xww/.kismatic/ca.pem

配置kismatic用户信息

kubectl config set-credentials kismatic --client-certificate=/home/xww/.kismatic/admin.pem --client-key=/home/xww/.kismatic/admin-key.pem

配置kismatic上下文

kubectl config set-context kismatic --cluster=kismatic --user=kismatic

3)当前切换到kismatic上下文

kubectl config use-context kismatic

至此，配置完毕。
测试执行

kubectl get pod --all-namespaces