Container Compute Service:Connect to a cluster by using kubectl

kubectl y kubeconfig

kubectl es la herramienta de línea de comandos estándar para gestionar Kubernetes. Utilice kubectl para conectarse y gestionar los clústeres de ACS. Un archivo kubeconfig contiene información sobre los clústeres, los usuarios, los namespaces y los mecanismos de autenticación. kubectl usa este archivo para conectarse al clúster.

Métodos de conexión

Elija un método de conexión según la ubicación de la computadora donde se ejecuta su cliente kubectl.

• Conexión por red pública: use este método cuando su computadora cliente esté en la red pública. El clúster debe tener habilitado el acceso público al servidor de API, lo cual expone dicho servidor mediante una dirección IP elástica (EIP). Para conocer las instrucciones sobre cómo habilitar el acceso público, consulte Control public access to the API server of a cluster.

• Conexión por red interna: use este método cuando solo necesite acceso interno. La computadora donde se ejecuta su cliente kubectl debe estar en la misma Virtual Private Cloud (VPC) que el clúster.

Paso 1: Instalar kubectl

Instale kubectl en su computadora cliente según su sistema operativo y la versión del clúster.

Paso 2: Configurar la credencial del clúster

Los clústeres de ACS proporcionan dos credenciales de clúster en forma de archivos kubeconfig: una para el acceso por red pública y otra para el acceso por red interna. De manera predeterminada, kubectl busca un archivo llamado config en el directorio $HOME/.kube de la computadora cliente. Este archivo almacena la credencial de acceso del clúster que va a gestionar, y kubectl lo utiliza para establecer la conexión.

1. Inicie sesión en la consola de ACS. En el panel de navegación izquierdo, haga clic en Clusters.

2. En la página Clusters, haga clic en el nombre del clúster de destino o bien haga clic en Details dentro de la columna Actions.

3. En la página Cluster Information, haga clic en la pestaña Connection Information. Seleccione un kubeconfig temporal o permanente. Si elige uno temporal, establezca el periodo de validez.

4. Haga clic en la pestaña Internal Access o Public Access y, a continuación, haga clic en Copy.

5. Pegue el contenido en el archivo $HOME/.kube/config de su cliente y guarde el archivo.

   Nota: Si el directorio o el archivo no existen, créelos primero.

6. Compruebe la conexión mediante la lista de todos los namespaces:

   kubectl get namespaces

   Resultado esperado:

   NAME              STATUS   AGE
   default           Active   4h39m
   kube-node-lease   Active   4h39m
   kube-public       Active   4h39m
   kube-system       Active   4h39m

Preguntas frecuentes

A continuación se muestran varios comandos que usan YOUR_KUBECONFIG_PATH como marcador de posición para la ruta absoluta del archivo kubeconfig. De manera predeterminada, kubectl usa el archivo $HOME/.kube/config para conectarse al clúster. Para especificar un archivo kubeconfig distinto, establezca la variable de entorno KUBECONFIG o el parámetro --kubeconfig.

grep client-certificate-data YOUR_KUBECONFIG_PATH |awk '{print $2}' |base64 -d | openssl x509 -noout -text |grep Subject:

        Subject: O=system:users, OU=, CN=1***-1673419473

grep client-certificate-data YOUR_KUBECONFIG_PATH |awk '{print $2}' |base64 -d | openssl x509 -noout -enddate

notAfter=Jan 10 06:44:34 2026 GMT