Alibaba Cloud DevOps：Kubernetes叢集管理

串連自訂 Kubernetes 叢集

1. 擷取叢集配置config檔案

   自產生叢集系統管理權限的 config 認證

   如果需要對用戶端做細粒度的許可權控制，您可以通過以下方式手動產生 config 檔案：

   curl -k https://<YOUR_API_SERVER_PUBLIC_IP>:6443

   建立 ~/.kube/config 檔案，並修改檔案內容：

   apiVersion: v1
   clusters:
   - cluster:
       # needed if you get error "Unable to connect to the server: x509: certificate signed by unknown authority"
       insecure-skip-tls-verify: true
       server: https://YOUR_API_SERVER_PUBLIC_IP:6443
     name: kubernetes
   contexts:
   - context:
       cluster: kubernetes
       user: kubernetes-admin
     name: kubernetes-admin@kubernetes
   current-context: kubernetes-admin@kubernetes
   kind: Config
   preferences: {}
   users:
   - name: kubernetes-admin
     user:
       client-certificate-data: LS0tLS1CRUdJTi... (base64 /etc/kubernetes/ssl/node-node1.pem)
       client-key-data: LS0tLS1CRUdJTiBS.. (base64 /etc/kubernetes/ssl/node-node1-key.pem)

   其中 client-certificate-data 來源於：

   cat /etc/kubernetes/ssl/node-node1.pem | base64 -w 0

   client-key-data 來源於以下命令的輸出：

   cat /etc/kubernetes/ssl/node-node1-key.pem | base64 -w 0

   驗證認證：

   $ kubectl get nodes
   NAME      STATUS    AGE       VERSION
   my-kube   Ready     2h        v1.6.7+coreos.0

   從阿里雲Container Service控制台擷取 config 檔案

   對於使用了阿里雲Container Service的使用者，您可以直接從阿里雲控制台中的，在所展示的叢集列表中找到您所需要關聯的叢集資訊，點擊詳情，在串連資訊中擷取到您所需要的 config 檔案。

   重要

   使用認證的方式需要使用者叢集的 API Server 對外暴露公網訪問地址

   在串連資訊頁面，選擇公網訪問或內網訪問標籤頁，單擊複製擷取 KubeConfig 憑證內容。

2. 建立Kubernetes 叢集

   選擇自訂叢集，輸入集群名稱，並添加叢集設定檔，配置完成後，點擊儲存即可。在後續的發布任務中將使用該設定檔發布應用到遠程叢集。

   對話方塊中包含叢集名稱輸入框、自動產生的叢集 ID欄位，以及叢集設定檔文本域（placeholder 為 ~/.kube/config）。

3. Kubernetes 叢集許可權管理

   儲存之後，可在目的地組群點擊修改，選擇成員許可權，進行許可權管理。