如何将证书添加到Kube配置文件

Question

我有一个当地的库伯内特斯环境，我基本上是复制的。将kube/config文件添加到我的本地文件中，并将“上下文”、“用户”和“集群”信息添加到我当前的“.kube/config”文件中。没关系，我可以连接到本地文件。

但是我想用命令将这些信息添加到我的本地配置文件中。

因此，关于这个页面，我可以使用“证书颁发机构数据”作为参数，如下所示：---

PS C:\Users\user\.kube> kubectl config --kubeconfig=config set-cluster local-kubernetes --server=https://10.10.10.10:6443 --certificate-authority-data=LS0tLSAASDASDADAXXXSDETRDFDJHFJWEtGCmx0YVR2SE45Rm9IVjAvQkdwRUM2bnFNTjg0akd2a3R4VUpabQotLS0tLUVORCBDADADADDAADS0tXXXCg==
Error: unknown flag: --certificate-authority-data
See 'kubectl config set-cluster --help' for usage.
PS C:\Users\user\.kube>

但它会抛出如上所述的错误。我用的是kubernetes的最新版本。

如何使用kubectl config命令将这些信息添加到本地文件中？

谢谢

Answer 1

可能的解决方案是在config命令中使用--flant标志：

➜  ~ kubectl config view --flatten=true  

将生成的kubeconfig文件展平为自包含输出（用于创建可移植的kubeconfig文件）

也可以导出到文件（可移植配置）：

kubectl config view --flatten > out.txt

在掌握KUBECONFIG文件文档中，您可以阅读更多关于kube配置的信息。

在存在相应证书的服务器上运行此命令后，您将收到base64编码密钥：证书颁发机构数据、客户端证书数据和客户端密钥数据。

然后可以使用官方配置文档中提供的命令：

➜  ~ kubectl config set clusters.my-cluster.certificate-authority-data $(echo "cert_data_here" | base64 -i -)

然后，您必须用flant config文件中的数据替换（echo“cert_data_here”| base64-i-）。

值得一提的是，kubectl配置的-help flag也提供了此信息：

kubectl config set --help   
Sets an individual value in a kubeconfig file

 PROPERTY_VALUE is the new value you wish to set. Binary fields such as 'certificate-authority-data'
expect a base64 encoded string unless the --set-raw-bytes flag is used.

 Specifying a attribute name that already exists will merge new fields on top of existing values.

Examples:
  # Set certificate-authority-data field on the my-cluster cluster.
  kubectl config set clusters.my-cluster.certificate-authority-data $(echo "cert_data_here" | base64
-i -)