1、下载kubectl
wget https://dl.k8s.io/v1.6.0/kubernetes-client-linux-amd64.tar.
gz
tar -xzvf kubernetes-client-linux-amd64.tar.gz
cp kubernetes/client/bin/kube /usr/bin/
chmod a+x /usr/bin/kube

kubectl拷贝到每个节点

2、创建kubectl kubeconfig 文件
root@ubuntu132:~/scripts# cat kubectl-kubeconfig.sh
#!/bin/bash
#
export KUBE_APISERVER="https://192.168.15.132:6443"

设置集群参数

kubectl config set-cluster kubernetes \
--certificate-authority=/etc/kubernetes/ssl/ca.pem \
--embed-certs=true \
--server=${KUBE_APISERVER}

设置客户端认证参数

kubectl config set-credentials admin \
--client-certificate=/etc/kubernetes/ssl/admin.pem \
--embed-certs=true \
--client-key=/etc/kubernetes/ssl/admin-key.pem

设置上下文参数

kubectl config set-context kubernetes \
--cluster=kubernetes \
--user=admin

设置默认上下文

kubectl config use-context kubernetes

生成的 kubeconfig 被保存到 ~/.kube/config 文件，该文件可以直接拷贝成/etc/kubernetes/bootstrap.kubeconfig 这样api同kubelet等认证直接通过。