kubernetes创建普通用户令牌

在写这个内容之前补充一下,kubectl访问集群时,默认是用~/.kube/config这个文件做为令牌的。例如:

kubectl get pod --kubeconfig=/root/.kube/config

kubectl get pod 

实际上,--kubeconfig这个配置是默认值,隐藏掉了。

那么如何创建这个config文件,并赋予普通权限呢?

首先,我们需要创建相应的clusterrole规则(自己参照官网添加),例如:

kubectl create clusterrole test-user --resource=pod,svc --verb=list

然后,做clusterrolebinding,绑定给相应的用户

kubectl create clusterrolebinding test-user-rolebinding --clusterrole=test-user --user=jzc

下面生成普通用户令牌:

cd /etc/kubernetes/pki #你的集群证书目录


user=jzc
organization=【你的组织,随便输入,例如test】
clustername=【集群名字,例如k8s或者kubernetes】
api_addr=【集群地址,例如:https://172.21.114.169:6443】
time_days=365

#复制粘贴下面的代码即可

(umask 077;openssl genrsa -out $user.key 2048)

openssl req -new -key $user.key -out $user.csr -subj "/O=$organization/CN=$user"

openssl  x509 -req -in $user.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out $user.crt -days $time_days

kubectl config set-cluster $clustername --server=$api_addr --certificate-authority=ca.crt --embed-certs=true --kubeconfig=/root/$user.config

kubectl config set-credentials $user --client-certificate=$user.crt --client-key=$user.key --embed-certs=true --kubeconfig=/root/$user.config

kubectl config set-context $user@$clustername --cluster=$clustername --user=$user --kubeconfig=/root/$user.config

kubectl config use-context $user@$clustername --kubeconfig=/root/$user.config

测试:

kubectl get pod,svc,ns --kubeconfig=/root/jzc.config

你可能感兴趣的:(kubernetes,云原生)