Kubeconfig и контексты

Управление кластерами Kubernetes может напоминать жонглирование несколькими пультами дистанционного управления. Для каждого кластера нужны определённые сведения и настройки доступа.

В этом уроке мы познакомимся с Kubeconfig — вашим главным инструментом для упорядочивания разных кластеров Kubernetes и удобного переключения между ними.

Файл Kubeconfig — это файл YAML, содержащий сведения о конфигурации для доступа к кластерам Kubernetes.

Представьте его как личную адресную книгу и связку ключей для всех кластеров Kubernetes, с которыми вы взаимодействуете. Он сообщает kubectl, как найти кластер и пройти аутентификацию в нём.

По умолчанию файл Kubeconfig находится на локальном компьютере по адресу ~/.kube/config.

Это обычный текстовый файл, обычно записанный в формате YAML. Его можно открыть в любом текстовом редакторе и посмотреть структуру, но обычно им управляют с помощью команд kubectl.

Файл Kubeconfig организует сведения в трёх основных разделах: кластеры, пользователи и контексты.

• В разделе clusters перечислены разные кластеры Kubernetes, к которым можно подключиться. Каждая запись о кластере содержит его имя, адрес сервера API и данные центра сертификации.

Это раздел «куда подключаться».

Далее раздел users определяет сведения для аутентификации при взаимодействии с кластерами.

• В каждой записи пользователя указаны имя и используемые учётные данные, например клиентские сертификаты, токены или имя пользователя и пароль.

Это раздел «как доказать, кто я».

Самый важный для повседневной работы раздел — contexts. Контекст объединяет пользователя и кластер.

• Это удобное сокращение, определяющее, какой пользователь получает доступ к какому кластеру.
• Можно создать несколько контекстов: каждый может указывать на отдельный кластер или на разных пользователей одного кластера.

Именно здесь задаётся соответствие «какой пользователь, какой кластер».

Текущее содержимое Kubeconfig можно просмотреть с помощью команды kubectl config view. Она показывает объединённую конфигурацию из всех подходящих файлов.

Это отличный способ проверить, какие кластеры, пользователи и контексты определены в вашей системе. Вывод может быть длинным, но он соответствует рассмотренной нами структуре YAML.

Чтобы быстро просмотреть все контексты, определённые в файле Kubeconfig, используйте команду kubectl config get-contexts.

Эта команда выводит список всех доступных контекстов, поэтому легко увидеть, между какими кластерами можно переключаться и какой из них сейчас активен (он отмечен звёздочкой).

Чтобы переключиться на другой кластер Kubernetes или конфигурацию пользователя, используйте команду kubectl config use-context, указав после неё имя контекста.

Например, если у вас есть контекст с именем minikube, его можно активировать и начать взаимодействовать с локальным кластером Minikube.

Пора быстро проверить, что вы знаете о контекстах Kubeconfig!

Отличная работа! Вы узнали о файлах Kubeconfig — основном инструменте для управления доступом к кластерам Kubernetes.

• Файлы Kubeconfig (~/.kube/config) хранят сведения о кластерах, пользователях и контекстах.
• Контексты объединяют пользователя и кластер, обеспечивая удобное переключение между ними.
• kubectl config view показывает полную конфигурацию.
• kubectl config get-contexts выводит список контекстов.
• kubectl config use-context [name] переключает контексты.

Эти знания крайне важны при работе с несколькими средами Kubernetes!