網(wǎng)站建設好賣嗎,遼寧省建設工程信息網(wǎng)開標說明,androidstudio開發(fā)app教程,專業(yè)廣告策劃公司在 Kubernetes 日常運維中#xff0c;很多人都是在master節(jié)點上使用kubectl命令來操作集群的。但有時想在其他節(jié)點執(zhí)行kubectl時就會出現(xiàn)下面的報錯#xff1a;這種是很典型的報錯#xff0c;其實就是該節(jié)點上的 kubectl 沒有加載任何 kubeconfig 配置文件大部分kubectl 使用…在 Kubernetes 日常運維中很多人都是在master節(jié)點上使用kubectl命令來操作集群的。但有時想在其他節(jié)點執(zhí)行kubectl時就會出現(xiàn)下面的報錯這種是很典型的報錯其實就是該節(jié)點上的 kubectl 沒有加載任何 kubeconfig 配置文件大部分kubectl 使用問題本質(zhì)都源于對它工作原理的不理解。接下來將通過兩個真實且高頻的案例徹底講清楚kubectl 到底是如何工作的為什么“不在集群里”也能操作集群1 其他 K8S節(jié)點上執(zhí)行失敗1.1 問題現(xiàn)象在非首個 master 節(jié)點上執(zhí)行kubectl get nodes通常會得到下面錯誤信息很多人的第一反應是API Server 掛了kube-apiserver 沒啟動節(jié)點網(wǎng)絡不通這些判斷在這個場景下全部是錯誤排錯方向的。1.2 問題本質(zhì)先一句話總結(jié)一下kubectl 只是一個 Kubernetes API 客戶端程序它會根據(jù)kubeconfig 配置文件的描述向 API Server 發(fā)送 HTTP(S) 請求當 kubectl 找不到有效配置時會退回到一個早已廢棄的默認行為這個邏輯來自 Kubernetes 早期版本單機、無認證時代http://localhost:8080所以如果你未配置的情況下就會出現(xiàn)上面的報錯1.3 快速解決在已能正常使用 kubectl 的 master 節(jié)點上執(zhí)行# 在目標節(jié)點創(chuàng)建目錄 ssh rootk8s-node1 mkdir -p /root/.kube # 復制配置文件過去 scp /root/.kube/config rootk8s-node1:/root/.kube/config # 授權 ssh rootk8s-node1 chmod 600 /root/.kube/config驗證kubectl get nodes2 在K8S集群外執(zhí)行 kubectl這個場景在生產(chǎn)環(huán)境中更加常見也更容易被誤解。有些團隊往往會將kubectl移動到其他非K8S節(jié)點對集群進行管理?？隙ㄓ腥擞幸蓡枴斑@臺機器又不是 Kubernetes 節(jié)點kubectl 肯定不能用”其實原理跟上面也是一樣的kubectl 只是一個 Kubernetes API 客戶端程序。它的權限只由kubeconfig文件控制跟是否在集群內(nèi)是否運行kubeletcontainerd是否是master節(jié)點都沒有關系。只要滿足以下條件kubectl 就一定能工作能網(wǎng)絡訪問 API Server通常是 6443kubeconfig 中的證書 / token 有效下面將在集群外機器安裝kubectl來管理集群。我在Harbor倉庫機器安裝kubectl2.1 安裝 kubectl# 下載最新穩(wěn)定版本 curl -LO https://dl.k8s.io/release/stable.txt curl -LO https://dl.k8s.io/release/$(cat stable.txt)/bin/linux/amd64/kubectl # 配置權限 chmod x kubectl mv kubectl /usr/local/bin/2.2 拷貝 kubeconfig從 master 節(jié)點拷貝# 現(xiàn)在目前創(chuàng)建目錄 ssh root10.0.0.207 mkdir /root/.kube # 復制過去 scp /root/.kube/config root10.0.0.207:/root/.kube/config # 賦予權限 ssh root10.0.0.207 chmod 600 /root/.kube/config2.3 驗證在目前節(jié)點驗證kubectl get nodes可以看到這臺完全不屬于 Kubernetes 集群的機器已經(jīng)具備完整集群管理能力。3 kubectl 查找配置的完整邏輯kubectl 查找 kubeconfig 的順序如下使用--kubeconfig參數(shù)指定查找環(huán)境變量$KUBECONFIG如果前面沒找到就找默認路徑~/.kube/config如果三者都不存在或無效kubectl 將嘗試訪問 http://localhost:8080這也是80% kubectl 連接失敗問題的根因?？傊甼ubectl 是否可用與是否在集群中無關kubectl 只認 kubeconfig還有一個生產(chǎn)環(huán)境忠告不要在多個節(jié)點保存kubeconfig這樣會增加安全風險調(diào)試時可以臨時用一下用后刪除