目录
kubernetes多集群管理
/    

kubernetes多集群管理

配置文件结构解析

查看kubernetes配置文件内容:

cat ~/.kube/config

apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: ······
    server: https://192.168.31.61:6443
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: kubernetes-admin
  name: kubernetes-admin@kubernetes
current-context: kubernetes-admin@kubernetes
kind: Config
preferences: {}
users:
- name: kubernetes-admin
  user:
    client-certificate-data: ······
    client-key-data: ······

参数解释:

  • certificate-authority-data:集群ca证书
  • server:集群的链接地址
  • client-certificate-data:集群客户端数字证书
  • client-key-data:集群客户端证书key

image.png

上下文区:cluster后面跟的是关联的集群的名称,与集群区中name后面的内容相对应,集群区中,可以包含其他集群信息。

客户端认证区:用户认证信息,通过name后面的用户名关联,与上下文区中user后面的内容相对应。

当前上下文区:指定当前使用的哪个上下文

注意:一个配置文件中可以包含多个集群信息

准备工作:

  • 1.下载cfssl证书生成工具:
curl -L https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -o /usr/local/bin/cfssl
curl -L https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -o /usr/local/bin/cfssljson
curl -L https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 -o /usr/local/bin/cfssl-certinfo
cp -rf cfssl cfssl-certinfo cfssljson /usr/local/bin
chmod +x /usr/local/bin/cfssl*

或者直接在本站点下载:点击下载

解压并复制到指定目录下:

wget https://leif.fun/downloads/kubernetes/cfssl.tar.gz
tar -zxvf cfssl.tar.gz
cp -rf cfssl cfssl-certinfo cfssljson /usr/local/bin
chmod +x /usr/local/bin/cfssl*
  • 2.生成客户端管理员(超级)证书(即下文出现的admin-key.pemadmin.pem

生成ca-config.json配置文件(辅助ca来生成客户端证书):

cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "kubernetes": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
EOF

  • 3.生成admin-csr.json配置文件(客户端证书请求文件):

cat > admin-csr.json <<EOF 
{
  "CN": "admin",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "L": "BeiJing",
      "ST": "BeiJing",
      "O": "system:masters",
      "OU": "System"
    }
  ]
}

  • 4.生成证书:
cfssl gencert -ca=ca.crt -ca-key=ca.key -config=ca-config.json -profile=kubernetes admin-csr.json | cfssljson -bare admin

操作步骤

多集群环境:
test环境: 192.168.31.61
dev环境: 192.168.31.73

ssh到dev环境中

1.设置集群参数

# 设置集群参数
kubectl config set-cluster kubernetes \
--server=https://192.168.31.61:6443 \
--certificate-authority=/etc/kubernetes/pki/ca.crt \
--embed-certs=true \
--kubeconfig=config

参数解释:

  • --certificate-authority:指定ca证书地址
  • --embed-certs:是否将ca证书写入配置文件中
  • -kubeconfig:生成的配置文件名

2.设置上下文参数

# 设置上下文参数
kubectl config set-context test \
--cluster=kubernetes \
--user=cluster-admin \
--kubeconfig=config

3.设置默认上下文

# 设置默认上下文
kubectl config use-context test 
--kubeconfig=config

4.设置客户端认证参数

# 设置客户端认证参数
kubectl config set-credentials cluster-admin \
--certificate-authority=/etc/kubernetes/pki/ca.crt \
--embed-certs=true \
--client-key=/etc/kubernetes/pki/admin-key.pem \
--client-certificate=/etc/kubernetes/pki/admin.pem \
--kubeconfig=config

此时当前集群的config配置文件已经包含两个集群信息了,分别是test和dev,且默认使用test集群

5.设置当前集群环境为dev并指定配置文件

kubectl config set-context dev --kubeconfig=config

6.切换集群环境:

kubectl config use-context test

总结

  • 1、使用kubectl config命令生成多集群配置文件框架,指定好对应集群ca.crt
  • 2、将各自集群/etc/kubernetes/admin.conf客户端证书复制拷贝到自己生成kubeconfig客户端证书位置

注意:/etc/kubernetes/admin.conf~/.kube/config为同一文件


“The first 90% of the code accounts for the first 90% of the development time. The remaining 10% of the code accounts for the other 90% of the development time.” – Tom Cargill

标  题kubernetes多集群管理
作  者Leif160519
出  处https://leif.fun/articles/2020/06/09/1591699982514.html
关于博主:坐标南京,运维工程师,如有问题探讨可以直接下方留言。
声援博主:如果您觉得文章对您有帮助,可以评论、订阅、收藏。您的鼓励是博主的最大动力!