Kubeconfig และบริบท

การจัดการคลัสเตอร์ Kubernetes หลายคลัสเตอร์อาจให้ความรู้สึกเหมือนกำลังถือรีโมตหลายอัน แต่ละคลัสเตอร์ต้องใช้รายละเอียดการเข้าถึงและการตั้งค่าเฉพาะ

บทเรียนนี้จะแนะนำ Kubeconfig เครื่องมือศูนย์กลางสำหรับจัดระเบียบและสลับไปมาระหว่างคลัสเตอร์ Kubernetes ต่าง ๆ ได้อย่างราบรื่น

ไฟล์ Kubeconfig คือไฟล์ YAML ที่มีข้อมูลการกำหนดค่าสำหรับเข้าถึงคลัสเตอร์ Kubernetes

ลองมองว่าไฟล์นี้เป็นสมุดที่อยู่และพวงกุญแจส่วนตัวสำหรับคลัสเตอร์ Kubernetes ทั้งหมดที่คุณโต้ตอบด้วย ไฟล์นี้จะบอก kubectl ว่าจะค้นหาและยืนยันตัวตนกับคลัสเตอร์อย่างไร

ตามค่าเริ่มต้น ไฟล์ Kubeconfig จะอยู่ที่ ~/.kube/config บนเครื่องของคุณ

ไฟล์นี้เป็นไฟล์ข้อความธรรมดา ซึ่งโดยทั่วไปเขียนในรูปแบบ YAML คุณสามารถเปิดไฟล์ด้วยโปรแกรมแก้ไขข้อความใดก็ได้เพื่อดูโครงสร้าง แต่โดยปกติจะจัดการผ่านคำสั่ง kubectl

ไฟล์ Kubeconfig จัดระเบียบข้อมูลออกเป็นสามส่วนหลัก ได้แก่ คลัสเตอร์ ผู้ใช้ และ บริบท

• ส่วน clusters จะแสดงรายการคลัสเตอร์ Kubernetes ต่าง ๆ ที่คุณเชื่อมต่อได้ แต่ละรายการจะมีชื่อคลัสเตอร์ ที่อยู่เซิร์ฟเวอร์ API และข้อมูลหน่วยงานออกใบรับรอง

ส่วนนี้คือคำตอบของคำถามว่า "จะเชื่อมต่อที่ไหน"

ถัดไป ส่วน users จะกำหนดรายละเอียดการยืนยันตัวตนสำหรับโต้ตอบกับคลัสเตอร์

• รายการผู้ใช้แต่ละรายการจะระบุชื่อและข้อมูลรับรองที่จะใช้ เช่น ใบรับรองไคลเอ็นต์ โทเค็น หรือชื่อผู้ใช้และรหัสผ่าน

ส่วนนี้คือคำตอบของคำถามว่า "จะพิสูจน์ตัวตนของฉันได้อย่างไร"

ส่วนที่สำคัญที่สุดสำหรับการใช้งานในแต่ละวันคือ contexts บริบทจะรวมผู้ใช้และคลัสเตอร์ไว้ด้วยกัน

• เป็นทางลัดที่สะดวก โดยกำหนดว่าผู้ใช้คนใดจะเข้าถึงคลัสเตอร์ใด
• คุณสามารถมีหลายบริบทได้ โดยแต่ละบริบทชี้ไปยังคลัสเตอร์คนละแห่ง หรือผู้ใช้คนละคนในคลัสเตอร์เดียวกัน

ส่วนนี้คือส่วนที่ระบุว่า “ผู้ใช้คนใด คลัสเตอร์ใด”

คุณสามารถดูเนื้อหา Kubeconfig ปัจจุบันได้โดยใช้คำสั่ง kubectl config view คำสั่งนี้จะแสดงการตั้งค่าที่ผสานมาจากไฟล์ทั้งหมดที่เกี่ยวข้อง

นี่เป็นวิธีที่ดีในการตรวจสอบว่าระบบของคุณกำหนดคลัสเตอร์ ผู้ใช้ และบริบทใดไว้บ้าง ผลลัพธ์อาจมีความยาวมาก แต่จะเป็นไปตามโครงสร้าง YAML ที่เราได้พูดถึงไป

หากต้องการดูบริบททั้งหมดที่กำหนดไว้ในไฟล์ Kubeconfig อย่างรวดเร็ว ให้ใช้คำสั่ง kubectl config get-contexts

คำสั่งนี้จะแสดงรายการบริบททั้งหมดที่ใช้งานได้ ทำให้ดูได้ง่ายว่าคุณสามารถสลับไปมาระหว่างคลัสเตอร์ใดได้บ้าง และคลัสเตอร์ใดกำลังใช้งานอยู่ในขณะนี้ (ทำเครื่องหมายด้วยเครื่องหมายดอกจัน)

หากต้องการสลับไปยังคลัสเตอร์ Kubernetes อื่นหรือการตั้งค่าผู้ใช้อื่น ให้ใช้คำสั่ง kubectl config use-context ตามด้วยชื่อบริบท

ตัวอย่างเช่น หากคุณมีบริบทชื่อ minikube คุณสามารถเปิดใช้งานบริบทนี้เพื่อเริ่มโต้ตอบกับคลัสเตอร์ Minikube ภายในเครื่องของคุณ

ได้เวลาตรวจสอบความเข้าใจสั้น ๆ เรื่องบริบทของ Kubeconfig แล้ว

ทำได้ดีมาก คุณได้เรียนรู้เกี่ยวกับไฟล์ Kubeconfig ซึ่งเป็นเครื่องมือสำคัญสำหรับจัดการการเข้าถึงคลัสเตอร์ Kubernetes ของคุณ

• ไฟล์ Kubeconfig (~/.kube/config) ใช้เก็บข้อมูลคลัสเตอร์ ผู้ใช้ และบริบท
• บริบท เป็นส่วนสำคัญที่รวมผู้ใช้กับคลัสเตอร์ไว้ด้วยกัน เพื่อให้สลับการใช้งานได้ง่าย
• kubectl config view แสดงการตั้งค่าทั้งหมดของคุณ
• kubectl config get-contexts แสดงรายการบริบท
• kubectl config use-context [name] ใช้สลับบริบท

ความรู้นี้สำคัญอย่างยิ่งเมื่อต้องทำงานกับสภาพแวดล้อม Kubernetes หลายแห่ง