kubeconfig والسياقات

قد تبدو إدارة عناقيد Kubernetes أشبه بموازنة أجهزة تحكم عن بُعد متعددة. إذ يحتاج كل عنقود إلى تفاصيل وإعدادات وصول محددة.

يقدم هذا الدرس Kubeconfig، أداتكم المركزية لتنظيم عناقيد Kubernetes المختلفة والتنقل بينها بسلاسة.

ملف Kubeconfig هو ملف YAML يحتوي على معلومات الإعداد اللازمة للوصول إلى عناقيد Kubernetes.

فكّروا فيه باعتباره دفتر عناوينكم وحلقة مفاتيحكم الشخصية لجميع عناقيد Kubernetes التي تتفاعلون معها. فهو يخبر kubectl بكيفية العثور على العنقود والمصادقة عليه.

يوجد ملف Kubeconfig افتراضيًا في ~/.kube/config على جهازكم المحلي.

إنه ملف نصي عادي، مكتوب عادةً بتنسيق YAML. يمكنكم فتحه باستخدام أي محرر نصوص للاطلاع على بنيته، لكن تتم إدارته عادةً باستخدام أوامر kubectl.

ينظم ملف Kubeconfig المعلومات في ثلاثة أقسام رئيسية: العناقيد والمستخدمون والسياقات.

• يسرد قسم clusters عناقيد Kubernetes المختلفة التي يمكنكم الاتصال بها. ويتضمن إدخال كل عنقود اسمه، وعنوان خادم API، وبيانات مرجع الشهادة.

إنه الجزء الذي يحدد «إلى أين نتصل».

بعد ذلك، يحدد قسم users تفاصيل المصادقة اللازمة للتفاعل مع عناقيدكم.

• يحدد كل إدخال لمستخدم اسمًا وبيانات الاعتماد المطلوب استخدامها، مثل شهادات العميل أو الرموز المميزة أو اسم المستخدم وكلمة المرور.

إنه الجزء الذي يحدد «كيف أثبت هويتي».

القسم الأهم للاستخدام اليومي هو contexts. يجمع السياق بين مستخدم وعنقود.

• إنه اختصار عملي يحدد المستخدم الذي يصل إلى كل عنقود.
• يمكن أن يكون لديك عدة سياقات، يشير كل منها إلى عنقود مختلف، أو إلى مستخدمين مختلفين في العنقود نفسه.

هذا هو الجزء الذي يحدد «أي مستخدم وأي عنقود».

يمكنك عرض محتوى Kubeconfig الحالي باستخدام الأمر kubectl config view. يعرض هذا الأمر الإعدادات المدمجة من جميع الملفات ذات الصلة.

إنها طريقة رائعة للتحقق من العناقيد والمستخدمين والسياقات المعرّفة على نظامك. قد تكون المخرجات طويلة، لكنها تتبع بنية YAML التي ناقشناها.

لعرض جميع السياقات المعرّفة في ملف Kubeconfig بسرعة، استخدم الأمر kubectl config get-contexts.

يسرد هذا الأمر جميع السياقات المتاحة، ما يسهّل معرفة العناقيد التي يمكنك التبديل بينها، ومعرفة العنقود النشط حاليًا (المشار إليه بعلامة النجمة).

للتبديل إلى عنقود Kubernetes مختلف أو إلى إعداد مستخدم مختلف، استخدم الأمر kubectl config use-context متبوعًا باسم السياق.

على سبيل المثال، إذا كان لديك سياق باسم minikube، فيمكنك تفعيله لبدء التفاعل مع عنقود Minikube المحلي.

حان وقت اختبار سريع حول سياقات Kubeconfig!

أحسنتم! لقد تعلمتم عن ملفات Kubeconfig، وهي الأداة الأساسية لإدارة الوصول إلى عناقيد Kubernetes.

• تخزّن ملفات Kubeconfig (~/.kube/config) معلومات العناقيد والمستخدمين والسياقات.
• تُعد السياقات أساسية، إذ تجمع بين مستخدم وعنقود لتسهيل التبديل بينهما.
• يعرض kubectl config view إعداداتكم الكاملة.
• يسرد kubectl config get-contexts السياقات.
• يبدّل kubectl config use-context [name] بين السياقات.

هذه المعرفة ضرورية للعمل مع بيئات Kubernetes متعددة!