Kubeconfig i konteksty

Zarządzanie klastrami Kubernetes może przypominać żonglowanie wieloma pilotami. Każdy klaster wymaga określonych danych dostępu i ustawień.

W tej lekcji przedstawimy Kubeconfig — centralne narzędzie do porządkowania różnych klastrów Kubernetes i płynnego przełączania się między nimi.

Plik Kubeconfig to plik YAML zawierający informacje konfiguracyjne potrzebne do uzyskiwania dostępu do klastrów Kubernetes.

Można go traktować jak osobisty notes adresowy i pęk kluczy do wszystkich klastrów Kubernetes, z którymi Państwo pracują. Informuje on kubectl, jak znaleźć klaster i przeprowadzić uwierzytelnianie.

Domyślnie plik Kubeconfig znajduje się na komputerze lokalnym pod adresem ~/.kube/config.

To zwykły plik tekstowy, zazwyczaj zapisany w formacie YAML. Można otworzyć go w dowolnym edytorze tekstu, aby zobaczyć jego strukturę, ale zwykle zarządza się nim za pomocą poleceń kubectl.

Plik Kubeconfig porządkuje informacje w trzech głównych sekcjach: clusters, users i contexts.

• Sekcja clusters zawiera listę różnych klastrów Kubernetes, z którymi można się połączyć. Każdy wpis klastra zawiera jego nazwę, adres serwera API oraz dane urzędu certyfikacji.

To część określająca „gdzie się połączyć”.

Następnie sekcja users definiuje dane uwierzytelniania używane podczas interakcji z klastrami.

• Każdy wpis użytkownika określa nazwę oraz dane uwierzytelniające, takie jak certyfikaty klienta, tokeny lub nazwa użytkownika i hasło.

To część określająca „jak udowodnić swoją tożsamość”.

Najważniejszą sekcją w codziennym użyciu jest contexts. Kontekst łączy użytkownika z klastrem.

• To wygodny skrót określający, który użytkownik uzyskuje dostęp do którego klastra.
• Można mieć wiele kontekstów, z których każdy wskazuje inny klaster albo innego użytkownika w tym samym klastrze.

To część odpowiadająca na pytanie „który użytkownik, który klaster”.

Bieżącą zawartość Kubeconfig można wyświetlić za pomocą polecenia kubectl config view. Wyświetla ono scaloną konfigurację ze wszystkich odpowiednich plików.

To świetny sposób, aby sprawdzić, jakie klastry, użytkownicy i konteksty są zdefiniowane w systemie. Wynik może być długi, ale ma strukturę YAML omówioną wcześniej.

Aby szybko wyświetlić wszystkie konteksty zdefiniowane w pliku Kubeconfig, użyj polecenia kubectl config get-contexts.

Polecenie wyświetla listę wszystkich dostępnych kontekstów, dzięki czemu łatwo sprawdzić, między którymi klastrami można się przełączać i który z nich jest obecnie aktywny (oznaczony gwiazdką).

Aby przełączyć się do innego klastra Kubernetes lub konfiguracji użytkownika, użyj polecenia kubectl config use-context, podając po nim nazwę kontekstu.

Jeśli na przykład masz kontekst o nazwie minikube, możesz go aktywować, aby rozpocząć pracę z lokalnym klastrem Minikube.

Czas na szybkie sprawdzenie wiedzy o kontekstach Kubeconfig!

Świetnie! Poznałeś(-aś) pliki Kubeconfig — podstawowe narzędzie do zarządzania dostępem do klastrów Kubernetes.

• Pliki Kubeconfig (~/.kube/config) przechowują informacje o klastrach, użytkownikach i kontekstach.
• Konteksty są kluczowe, ponieważ łączą użytkownika z klastrem i ułatwiają przełączanie się między nimi.
• kubectl config view wyświetla pełną konfigurację.
• kubectl config get-contexts wyświetla listę kontekstów.
• kubectl config use-context [name] przełącza kontekst.

Ta wiedza jest niezbędna podczas pracy z wieloma środowiskami Kubernetes!