配置kubectl客戶端通過token方式訪問kube-apiserver

zzbo 發(fā)布于2019-07-01 16:35 / 3566人閱讀

摘要：幫助文檔使用的變量本文檔用到的變量定義如下替換為創(chuàng)建文件設置集群參數(shù)設置客戶端認證參數(shù)設置上下文參數(shù)設置默認上下文使用命令生成設置添加端證書第一列為剛剛生成的，要與里的一致第二列為，要

幫助文檔 使用的變量

本文檔用到的變量定義如下：

$ export MASTER_IP=XX.XX.XX.XX # 替換為 kubernetes master VIP
$ export KUBE_APISERVER="https://${MASTER_IP}:6443"
$

創(chuàng)建 kubectl config 文件

$ # 設置集群參數(shù)
$ kubectl config set-cluster kubernetes 
  --insecure-skip-tls-verify=true 
  --server=${KUBE_APISERVER} 
$ # 設置客戶端認證參數(shù)
$ kubectl config set-credentials crd-admin 
 --token=7176d48e4e66ddb3557a82f2dd316a93 
$ # 設置上下文參數(shù)
$ kubectl config set-context kubernetes 
  --cluster=kubernetes 
  --user=crd-admin  
  --namespace=crd 
$ # 設置默認上下文
$ kubectl config use-context kubernetes

使用命令 head -c 16 /dev/urandom | od -An -t x | tr -d " " 生成token

kube-apiserver設置 添加kube-apiserver端token證書

$ cat > /etc/kubernetes/pki/token_auth_file<

第一列為剛剛生成的token，要與config里的token一致

第二列為user， 要與config里的use一致

編號或是序列號


添加kube-spiserver啟動參數(shù) --token-auth-file=/etc/kubernetes/pki/token_auth_file

注意地址

需要重啟kube-apiserver

證書驗證和token和同時啟用的，但是token和用戶名密碼，不可同時啟用


配置客戶端RBAC相關
限制 crd-admin 用戶的行為，需要使用 RBAC 將該用戶的行為限制在crd namespace 空間范圍內(nèi)
kubectl create -f crd-rbac.yaml
這樣 crd-admin 用戶對 crd namespace 具有完全訪問權限。
crd-rbac.yaml具體內(nèi)容：
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: crdadmin-admin-binding
  namespace: crd
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: admin
subjects:
- apiGroup: rbac.authorization.k8s.io
  kind: User
  name: crd-admin

GPU云服務器云服務器客戶可以通過什么方式遠程登錄云服務器客戶端獲取token 通過域名訪問項目備案通過不能訪問

文章版權歸作者所有，未經(jīng)允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉載請注明本文地址：http://www.ezyhdfw.cn/yun/32588.html

配置kubectl客戶端通過token方式訪問kube-apiserver

摘要：幫助文檔使用的變量本文檔用到的變量定義如下替換為創(chuàng)建文件設置集群參數(shù)設置客戶端認證參數(shù)設置上下文參數(shù)設置默認上下文使用命令生成設置添加端證書第一列為剛剛生成的，要與里的一致第二列為，要幫助文檔使用的變量本文檔用到的變量定義如下： $ export MASTER_IP=XX.XX.XX.XX # 替換為 kubernetes master VIP $ export KUBE_API...

LdhAndroid 2019-07-01 17:25 評論0 收藏0
【從零開始安裝kubernetes-1.7.3】3.安裝MASTER與NODE組件（CA配置）

摘要：拷貝到目錄拷貝到其他配置首次啟動時向發(fā)送請求，驗證請求中的是否與它配置的一致，如果一致則自動為生成證書和秘鑰。緊接上一章 8. MASTER節(jié)點配置 8.1 安裝組件上傳kubernetes-server-linux-amd64.tar.gz tar -xzvf kubernetes-server-linux-amd64.tar.gz cd kubernetes cp -r ser...

xiangchaobin 2019-07-01 16:34 評論0 收藏0
【從零開始安裝kubernetes-1.7.3】3.安裝MASTER與NODE組件（CA配置）

摘要：拷貝到目錄拷貝到其他配置首次啟動時向發(fā)送請求，驗證請求中的是否與它配置的一致，如果一致則自動為生成證書和秘鑰。緊接上一章 8. MASTER節(jié)點配置 8.1 安裝組件上傳kubernetes-server-linux-amd64.tar.gz tar -xzvf kubernetes-server-linux-amd64.tar.gz cd kubernetes cp -r ser...

Shisui 2019-06-28 15:57 評論0 收藏0
循序漸進的手動安裝k8s筆記-1

摘要：日志級別通過啟動并設置為開機自啟動之后可以通過來檢查服務器運行狀態(tài)安裝服務編輯服務文件環(huán)境變量文件中定義了啟動參數(shù)。不知道有沒有人和我一樣，在手動安裝時因為很多原因沒有成功（主要還是知識儲備不夠），被各種高可用配置和各種證書權限弄得迷迷糊糊。這個筆記是我在嘗試了很多種手動安裝Kubernetes集群教程中的方法失敗后產(chǎn)生的想法，希望能夠將復雜的配置化繁為簡，呈現(xiàn)出一個基本功能的Kub...

CoderDock 2019-07-01 16:47 評論0 收藏0
K8S學習筆記 | 如何部署 Kubernetes master 節(jié)點

摘要：年初開始研究，至目前已發(fā)表近篇學習筆記。同時，他也是中國社區(qū)的活躍者，見證了中國社區(qū)的一路成長。經(jīng)本人授權，從本周開始，中國將轉載他的學習筆記，由淺入深地分享他在學習過程中的收獲。節(jié)點包含的組件目前這三個組件需要部署在同一臺機器上。作者：宋凈超宋凈超（Jimmy Song)，TalkingData 容器技術負責人，微服務和云原生應用布道者。2017 年初開始研究 Kubernete...

ernest.wang 2019-07-01 16:32 評論0 收藏0