华为云UCS
华为云UCS
- 最新动态
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
-
用户指南
- UCS集群
- 容器舰队
- 集群联邦
- 镜像仓库
- 权限管理
-
策略中心
- 策略中心概述
- 策略定义与策略实例的基本概念
- 启用策略中心
- 创建和管理策略实例
- 示例:使用策略中心实现Kubernetes资源合规性治理
-
使用策略定义库
- 策略定义库概述
- k8spspvolumetypes
- k8spspallowedusers
- k8spspselinuxv2
- k8spspseccomp
- k8spspreadonlyrootfilesystem
- k8spspprocmount
- k8spspprivilegedcontainer
- k8spsphostnetworkingports
- k8spsphostnamespace
- k8spsphostfilesystem
- k8spspfsgroup
- k8spspforbiddensysctls
- k8spspflexvolumes
- k8spspcapabilities
- k8spspapparmor
- k8spspallowprivilegeescalationcontainer
- k8srequiredprobes
- k8srequiredlabels
- k8srequiredannotations
- k8sreplicalimits
- noupdateserviceaccount
- k8simagedigests
- k8sexternalips
- k8sdisallowedtags
- k8sdisallowanonymous
- k8srequiredresources
- k8scontainerratios
- k8scontainerrequests
- k8scontainerlimits
- k8sblockwildcardingress
- k8sblocknodeport
- k8sblockloadbalancer
- k8sblockendpointeditdefaultrole
- k8spspautomountserviceaccounttokenpod
- k8sallowedrepos
- 配置管理
- 服务网格
- 流量分发
- 可观测性
- 云原生服务中心
- 容器迁移
- 流水线
- 错误码
- 最佳实践
- API参考
- 常见问题
- 文档下载
- 通用参考
本文导读
链接复制成功!
本地集群KubeConfig文件
获取本地集群KubeConfig文件
KubeConfig是Kubernetes集群中组织有关集群、用户、命名空间和身份认证机制信息的配置文件,Kubectl使用KubeConfig来获取集群的信息并与API server进行通信。
获取本地集群的KubeConfig需要使用ucs-ctl工具,获取步骤如下:
- 使用ucs-ctl获取集群名称。
./ucs-ctl get cluster
- 使用ucs-ctl导出指定集群的KubeConfig。
./ucs-ctl get kubeconfig -c test-redhat86 -o kubeconfig
说明:
可以使用ucs-ctl get kubeconfig -h查看获取KubeConfig所使用到的参数。
- -c, --cluster:指定待导出KubeConfig的集群名。
- -e, --eip:指定API server的eip。
- -o, --output:指定KubeConfig导出文件名。
使用本地集群KubeConfig文件
拿到ucs-ctl生成的KubeConfig之后,还需要使KubeConfig在节点上生效,步骤如下:
- 复制KubeConfig到节点上。
scp /local/path/to/kubeconfig user@remote:/remote/path/to/kubeconfig
- 如果当前节点添加过EnableSecretEncrypt环境变量,需要先取消。
unset EnableSecretEncrypt
- 使KubeConfig生效,可选方法:
- 方法一:复制到默认位置。
mv /remote/path/to/kubeconfig $HOME/.kube/config
- 方法二:环境变量指定。
export KUBECONFIG=/remote/path/to/kubeconfig
- 方法三:命令行参数指定。
kubectl --kubeconfig=/remote/path/to/kubeconfig
- 方法一:复制到默认位置。
上述操作之后,就可以访问本地集群的API server了。关于KubeConfig更详细的用法可参考:使用kubeconfig文件组织集群访问Kubernetes。
父主题: 管理本地集群