将kubectl的本地实例连接到GKE集群而不使用gcloud工具？

Question

有人知道如何将Kubectl的本地实例连接到Google Kubernetes Engine(GKE)集群，而不在本地使用GCloud工具吗？

例如：

如果您使用gcloud工具并使用以下命令：

gcloud container clusters get-credentials NAME [--zone=ZONE, -z ZONE] [GCLOUD_WIDE_FLAG …]

您将在~/.kube/config中找到这样的用户：

- name: gke_myproj_myzone
  user:
    auth-provider:
      config:
        access-token: TOKENSTRING
        cmd-args: config config-helper --format=json
        cmd-path: /google/google-cloud-sdk/bin/gcloud
        expiry: 2018-01-22 18:05:46
        expiry-key: '{.credential.token_expiry}'
        token-key: '{.credential.access_token}'
      name: gcp

如您所见，GCloud工具提供的默认值需要GLCoud工具作为身份验证提供程序来登录集群。

现在，我要寻找的是一种将Kubectl连接到未安装GCloud的计算机上的集群的方法。

Answer 1

实现这一点的最简单方法是将~/.kube/config文件（从gcloud身份验证实例）复制到本地实例（膝上型计算机）中的$HOME/.kube目录中。

但是，首先，使用经过身份验证的实例，您必须通过运行以下命令来根据本文档启用遗留集群：

gcloud config set container/use_client_certificate True
export CLOUDSDK_CONTAINER_USE_CLIENT_CERTIFICATE=True

然后执行get-credentials命令，并复制文件。

gcloud container clusters get-credentials NAME [--zone=ZONE, -z ZONE] [GCLOUD_WIDE_FLAG …]