Kubernetes集群管理

自生成集群管理权限的 config 证书

如果需要对客户端做细粒度的权限控制，您可以通过以下方式手动生成 config 文件：

curl -k https://<YOUR_API_SERVER_PUBLIC_IP>:6443

创建 ~/.kube/config 文件，并修改文件内容：

apiVersion: v1
clusters:
- cluster:
    # needed if you get error "Unable to connect to the server: x509: certificate signed by unknown authority"
    insecure-skip-tls-verify: true
    server: https://YOUR_API_SERVER_PUBLIC_IP:6443
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: kubernetes-admin
  name: kubernetes-admin@kubernetes
current-context: kubernetes-admin@kubernetes
kind: Config
preferences: {}
users:
- name: kubernetes-admin
  user:
    client-certificate-data: LS0tLS1CRUdJTi... (base64 /etc/kubernetes/ssl/node-node1.pem)
    client-key-data: LS0tLS1CRUdJTiBS.. (base64 /etc/kubernetes/ssl/node-node1-key.pem)

其中 client-certificate-data 来源于：

cat /etc/kubernetes/ssl/node-node1.pem | base64 -w 0

client-key-data 来源于以下命令的输出：

cat /etc/kubernetes/ssl/node-node1-key.pem | base64 -w 0

验证证书：

$ kubectl get nodes
NAME      STATUS    AGE       VERSION
my-kube   Ready     2h        v1.6.7+coreos.0

从阿里云容器服务控制台获取 config 文件

对于使用了阿里云容器服务的用户，您可以直接从阿里云控制台中的容器服务ACK > 集群，在所展示的集群列表中找到您所需要关联的集群信息，点击详情，在连接信息中获取到您所需要的 config 文件。