Kubeconfig und Kontexte

Die Verwaltung von Kubernetes-Clustern kann sich anfühlen wie das Jonglieren mit mehreren Fernbedienungen. Jeder Cluster benötigt spezifische Zugriffsdaten und Einstellungen.

In dieser Lektion lernen Sie Kubeconfig kennen, Ihr zentrales Tool zum übersichtlichen Organisieren und nahtlosen Wechseln zwischen verschiedenen Kubernetes-Clustern.

Eine Kubeconfig-Datei ist eine YAML-Datei mit Konfigurationsinformationen für den Zugriff auf Kubernetes-Cluster.

Stellen Sie sie sich als persönliches Adressbuch und Schlüsselbund für alle Kubernetes-Cluster vor, mit denen Sie interagieren. Sie teilt kubectl mit, wie ein Cluster gefunden und eine Authentifizierung dafür durchgeführt wird.

Ihre Kubeconfig-Datei befindet sich standardmäßig unter ~/.kube/config auf Ihrem lokalen Rechner.

Es handelt sich um eine einfache Textdatei, die normalerweise im YAML-Format geschrieben ist. Sie können sie mit jedem Texteditor öffnen, um ihre Struktur zu sehen. In der Regel wird sie jedoch über kubectl-Befehle verwaltet.

Die Kubeconfig-Datei gliedert Informationen in drei Hauptbereiche: clusters, users und contexts.

• Der Bereich clusters listet die verschiedenen Kubernetes-Cluster auf, mit denen Sie sich verbinden können. Jeder Cluster-Eintrag enthält seinen Namen, die Adresse des API-Servers und die Daten der Zertifizierungsstelle.

Das ist der Teil „wohin die Verbindung hergestellt wird“.

Als Nächstes definiert der Bereich users die Authentifizierungsdaten für die Interaktion mit Ihren Clustern.

• Jeder Benutzereintrag gibt einen Namen und die zu verwendenden Anmeldedaten an, etwa Clientzertifikate, Tokens oder Benutzername und Passwort.

Das ist der Teil „wie ich meine Identität nachweise“.

Der wichtigste Abschnitt für den täglichen Einsatz ist contexts. Ein Kontext kombiniert einen Benutzer und einen Cluster.

• Er ist eine praktische Abkürzung und legt fest, welcher Benutzer auf welchen Cluster zugreift.
• Sie können mehrere Kontexte haben, die jeweils auf einen anderen Cluster oder auf verschiedene Benutzer desselben Clusters verweisen.

Das ist der Teil „welcher Benutzer, welcher Cluster“.

Sie können den aktuellen Inhalt Ihrer Kubeconfig mit dem Befehl kubectl config view anzeigen. Dadurch wird die zusammengeführte Konfiguration aus allen relevanten Dateien angezeigt.

So können Sie gut überprüfen, welche Cluster, Benutzer und Kontexte auf Ihrem System definiert sind. Die Ausgabe kann lang sein, folgt aber der YAML-Struktur, die wir besprochen haben.

Um schnell alle in Ihrer Kubeconfig-Datei definierten Kontexte anzuzeigen, verwenden Sie den Befehl kubectl config get-contexts.

Dieser Befehl listet alle verfügbaren Kontexte auf. So sehen Sie leicht, zwischen welchen Clustern Sie wechseln können und welcher derzeit aktiv ist (mit einem Sternchen markiert).

Um zu einem anderen Kubernetes-Cluster oder einer anderen Benutzerkonfiguration zu wechseln, verwenden Sie den Befehl kubectl config use-context, gefolgt vom Namen des Kontexts.

Wenn Sie beispielsweise einen Kontext namens minikube haben, können Sie ihn aktivieren, um mit Ihrem lokalen Minikube-Cluster zu arbeiten.

Jetzt können Sie Ihr Wissen über Kubeconfig-Kontexte kurz überprüfen!

Sehr gut! Sie haben Kubeconfig-Dateien kennengelernt – das zentrale Werkzeug zur Verwaltung des Zugriffs auf Ihre Kubernetes-Cluster.

• Kubeconfig-Dateien (~/.kube/config) speichern Informationen zu Clustern, Benutzern und Kontexten.
• Kontexte sind besonders wichtig: Sie kombinieren einen Benutzer und einen Cluster, damit Sie einfach wechseln können.
• kubectl config view zeigt Ihre vollständige Konfiguration an.
• kubectl config get-contexts listet die Kontexte auf.
• kubectl config use-context [name] wechselt den Kontext.

Dieses Wissen ist entscheidend für die Arbeit mit mehreren Kubernetes-Umgebungen!