k8s中集群配置文件config生成

最新推荐文章于 2026-04-18 15:34:51 发布

原创最新推荐文章于 2026-04-18 15:34:51 发布 · 5.4k 阅读

2 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

k8s搭建

本文介绍了如何在已有Kubernetes集群上重新配置kubelet，并详细讲述了如何使用kubectl，包括所需的ca.pem、admin-key.pem、admin.pem文件。通过这个过程，用户可以查看到~/.kube/config文件。为了进行配置，需要下载K8s客户端kubectl，可以从官方变更日志链接获取，同时参考了 Kubernetes中国社区的相关教程。

本文是在已有集群的基础上进行重新配置kubelet实现的
kubectl：使用 ca.pem、admin-key.pem、admin.pem；

cd k8s-cert/
vi admin-csr.json
----------
{
  "CN": "admin",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "system:masters",
      "OU": "System"
    }
  ]
}
--------------
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes admin-csr.json | cfssljson -bare admin
# ~~~~~生成
# admin.csr  admin-csr.json  admin-key.pem  admin.pem
# ~~~~~~~
# 将admin证书放在ssl中
cp admin* /opt/kubernetes/ssl/

# 下载 kubectl
cd k8s
tar -xzvf kubernetes-client-linux-amd64.tar.gz
cp kubernetes/client/bin/kube* /usr/bin/
chmod a+x /usr/bin/kube*

# 创建 kubectl kubeconfig 文件

export KUBE_APISERVER="https://10.0.3.239:6443"

kubectl config set-cluster kubernetes \
  --certificate-authority=/opt/kubernetes/ssl/ca.pem \
  --embed-certs=true \
  --server=${KUBE_APISERVER}

kubectl config set-credentials admin \
  --client-certificate=/opt/kubernetes/ssl/admin.pem \
  --embed-certs=true \
  --client-key=/opt/kubernetes/ssl/admin-key.pem

kubectl config set-context kubernetes \
  --cluster=kubernetes \
  --user=admin

kubectl config use-context kubernetes

可查看到~/.kube/config文件。

下载k8s客户版kubectl，下载地址：https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG-1.12.md#client-binaries
在这里插入图片描述