• 安装kubectl命令行工具
    • 下载 kubectl
    • 创建 kubectl kubeconfig 文件
    • 更多资料

    安装kubectl命令行工具

    本文档介绍下载和配置 kubernetes 集群命令行工具 kubelet 的步骤。

    下载 kubectl

    注意请下载对应的Kubernetes版本的安装包。

    1. wget https://dl.k8s.io/v1.6.0/kubernetes-client-linux-amd64.tar.gz
    2. tar -xzvf kubernetes-client-linux-amd64.tar.gz
    3. cp kubernetes/client/bin/kube* /usr/bin/
    4. chmod a+x /usr/bin/kube*

    创建 kubectl kubeconfig 文件

    1. export KUBE_APISERVER="https://172.20.0.113:6443"
    2. # 设置集群参数
    3. kubectl config set-cluster kubernetes \
    4.   --certificate-authority=/etc/kubernetes/ssl/ca.pem \
    5.   --embed-certs=true \
    6.   --server=${KUBE_APISERVER}
    7. # 设置客户端认证参数
    8. kubectl config set-credentials admin \
    9.   --client-certificate=/etc/kubernetes/ssl/admin.pem \
    10.   --embed-certs=true \
    11.   --client-key=/etc/kubernetes/ssl/admin-key.pem
    12. # 设置上下文参数
    13. kubectl config set-context kubernetes \
    14.   --cluster=kubernetes \
    15.   --user=admin
    16. # 设置默认上下文
    17. kubectl config use-context kubernetes
    • admin.pem 证书 OU 字段值为 system:masters，kube-apiserver 预定义的 RoleBinding cluster-admin 将 Group system:masters 与 Role cluster-admin 绑定，该 Role 授予了调用kube-apiserver 相关 API 的权限；
    • 生成的 kubeconfig 被保存到 ~/.kube/config 文件；

    注意：~/.kube/config文件拥有对该集群的最高权限，请妥善保管。

    更多资料

    • kubectl命令概览
    • kubectl命令技巧大全