Container Compute Service:Connect to a cluster by using kubectl

kubectl et kubeconfig

kubectl est l'outil de ligne de commande standard pour gérer Kubernetes. Utilisez kubectl pour vous connecter aux clusters ACS et les administrer. Un fichier kubeconfig contient des informations sur les clusters, les utilisateurs, les namespaces et les mécanismes d'authentification. kubectl utilise ce fichier pour se connecter au cluster.

Méthodes de connexion

Choisissez une méthode de connexion en fonction de l'emplacement de votre machine cliente exécutant kubectl.

• Connexion via le réseau public : utilisez cette méthode lorsque votre client se trouve sur le réseau public. Le cluster doit avoir l'accès public à l'API server activé, ce qui expose ce dernier via une Elastic IP Address (EIP). Pour activer cet accès, consultez la rubrique Control public access to the API server of a cluster.

• Connexion via le réseau interne : utilisez cette méthode si seul un accès interne est requis. Votre machine cliente kubectl doit se trouver dans le même Virtual Private Cloud (VPC) que le cluster.

Étape 1 : Installer kubectl

Install kubectl sur votre machine cliente, en adaptant l'installation à votre système d'exploitation et à la version du cluster.

Étape 2 : Configurer les identifiants du cluster

Les clusters ACS fournissent deux types d'identifiants sous forme de fichiers kubeconfig : l'un pour l'accès via le réseau public, l'autre pour l'accès via le réseau interne. Par défaut, kubectl recherche un fichier nommé config dans le répertoire $HOME/.kube de la machine cliente. Ce fichier conserve les identifiants d'accès au cluster à gérer ; kubectl l'utilise pour établir la connexion.

1. Connectez-vous à la console ACS. Dans le volet de navigation de gauche, cliquez sur Clusters.

2. Sur la page Clusters, cliquez sur le nom du cluster cible ou sélectionnez Details dans la colonne Actions.

3. Dans l'onglet Cluster Information, accédez à l'onglet Connection Information. Choisissez un kubeconfig temporaire ou permanent. Pour un kubeconfig temporaire, définissez sa durée de validité.

4. Sélectionnez l'onglet Internal Access ou Public Access, puis cliquez sur Copy.

5. Collez le contenu obtenu dans le fichier $HOME/.kube/config de votre client, puis enregistrez-le.

   Remarque : Si le répertoire ou le fichier n'existe pas, créez-les au préalable.

6. Vérifiez la connexion en listant tous les namespaces :

   kubectl get namespaces

   Résultat attendu :

   NAME              STATUS   AGE
   default           Active   4h39m
   kube-node-lease   Active   4h39m
   kube-public       Active   4h39m
   kube-system       Active   4h39m

FAQ

Les commandes suivantes utilisent YOUR_KUBECONFIG_PATH comme espace réservé pour le chemin absolu du fichier kubeconfig. Par défaut, kubectl utilise le fichier $HOME/.kube/config pour se connecter au cluster. Pour spécifier un autre fichier kubeconfig, définissez la variable d'environnement KUBECONFIG ou utilisez le paramètre --kubeconfig.

grep client-certificate-data YOUR_KUBECONFIG_PATH |awk '{print $2}' |base64 -d | openssl x509 -noout -text |grep Subject:

        Subject: O=system:users, OU=, CN=1***-1673419473

grep client-certificate-data YOUR_KUBECONFIG_PATH |awk '{print $2}' |base64 -d | openssl x509 -noout -enddate

notAfter=Jan 10 06:44:34 2026 GMT