Kubernetes 远程工具链接k8s集群

时间 2019-11-06

原文原文链接

Kubernetes 远程工具链接k8s集群

一、将Master的kubectl文件复制到Node内node

scp k8s/kubernetes/server/bin/kubectl root@192.168.1.110:/root/

二、建立admin证书的json文件、证书为：k8s管理员证书json

{
  "CN": "admin",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "BeiJing",
      "ST": "BeiJing",
      "O": "system:masters",
      "OU": "System"
    }
  ]
}

vim admin-csr.json

三、根据json文件建立证书vim

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes admin-csr.json | cfssljson -bare admin

四、证书目录下建立脚本执行来生成config文件api

# 设置链接api地址
kubectl config set-cluster kubernetes \
  --server=https://192.168.1.120:6443 \
  --embed-certs=true \
  --certificate-authority=ca.pem \
  --kubeconfig=config
# 设置使用证书
kubectl config set-credentials cluster-admin \
  --certificate-authority=ca.pem \
  --embed-certs=true \
  --client-key=admin-key.pem \
  --client-certificate=admin.pem \
  --kubeconfig=config
# 生成配置文件及证书
kubectl config set-context default --cluster=kubernetes --user=cluster-admin --kubeconfig=config
kubectl config use-context default --kubeconfig=config

vim kubeconfig.sh

五、执行脚本bash

bash kubeconfig.sh

六、查看生成文件ide

ls config

七、将config文件发送到远程端，我这里发送给Node测试端工具

scp config root@192.168.1.110:/root/

八、Node端、使用kubectl加配置文件远程访问测试

./kubectl --kubeconfig=./config get node
NAME STATUS ROLES AGE VERSION
192.168.1.110 Ready <none> 43h v1.12.1
192.168.1.111 Ready <none> 43h v1.12.1