k8s中基于rbac获取管理员信息

最新推荐文章于 2024-02-10 17:17:21 发布

三人行 | Dylen

最新推荐文章于 2024-02-10 17:17:21 发布

阅读量649

点赞数

分类专栏：软件工程基建文章标签： docker kubernetes java

本文链接：https://blog.csdn.net/zwq56693/article/details/122233564

版权

软件工程基建专栏收录该内容

42 篇文章 0 订阅

订阅专栏

本文介绍了如何在Kubernetes(k8s)环境中基于RBAC获取超级管理员配置文件，包括创建admin-csr.json，签发证书，设置kubeconfig，以及通过用户和角色绑定创建ClusterRoleBinding。这一过程对于后续使用Jenkins部署微服务至关重要。

摘要由CSDN通过智能技术生成

k8s中基于rbac获取管理员配置信息

目的

基于二进制部署的k8s获取超级管理员的配置文件,然后基于jenkins部署微服务

操作实践

签发证书

创建admin-csr.json文件,如有疑问可参考之前的文章

{
    "CN": "admin",
    "hosts": [],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "ST": "beijing",
            "L": "beijing",
            "O": "od",
            "OU": "ops"
        }
    ]
}

执行命令: cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=peer admin-csr.json | cfssl-json -bare admin

在/root/.kube生成config文件

export KUBE_APISERVER="https://192.168.0.201:7443"  # 指向前端反代地址
kubectl config set-cluster kubernetes   --certificate-authority=/opt/kubernetes/ssl/ca.pem   --embed-certs=true   --server=${KUBE_APISERVER}
kubectl config set-credentials admin   --client-certificate=/opt/kubernetes/ssl/admin.pem   --embed-certs=true   --client-key=/opt/kubernetes/ssl/admin-key.pem
kubectl config set-context kubernetes   --cluster=kubernetes   --user=admin
kubectl config use-context kubernetes
kubectl config use-context myk8s-context --kubeconfig=kubelet.kubeconfig

用户和角色进行绑定,rbac-admin.yaml

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- apiGroup: rbac.authorization.k8s.io
  kind: User
  name: admin