Container Service for Kubernetes:Connect to an ACK cluster using kubectl

1. kubeconfig türünü seçin

kubeconfig, kümeye erişmek için gereken kimlik doğrulama bilgilerini içerir. Güvenlik gereksinimlerinize ve kullanım durumunuza göre bir kubeconfig türü seçin.

• kubeconfig geçerlilik süresine göre:

  • Geçici kubeconfig: Kubeconfig geçerlilik süresini 30 dakika ile 3 gün arasında yapılandırabilirsiniz. Yapılandırılan süre dolduğunda kubeconfig otomatik olarak sona erer ve sızdırılma güvenlik riski azalır. Bu tür, günlük işletme ve bakım, sorun giderme ve CI/CD işlem hatları gibi API sunucusuna uzun süreli bağlantı gerektirmeyen kullanım durumları için uygundur.

  • Uzun vadeli kubeconfig: Varsayılan geçerlilik süresi 3 yıldır. Bu tür, kubeconfig dosyasını sık sık yenileyemeyen otomasyon sistemleri veya uzun süre çalışan izleme hizmetleri için uygundur.

• Kümeye erişim yöntemine göre:

  • Dahili erişim: Dahili erişim için bir kubeconfig edinin. kubectl istemci makinesi, kümeyle aynı Virtual Private Cloud (VPC) içinde olmalıdır. Alibaba Cloud dahili ağı üzerinden yapılan bağlantılar daha düşük gecikme süresine sahiptir ve daha güvenlidir.

  • Genel erişim: Genel erişim için bir kubeconfig edinin ve İnternet üzerindeki herhangi bir makineyi istemci olarak kullanarak kümeye bağlanın. Bu yöntem, API Sunucusuna bağlanmak için bir Elastic IP Address (EIP) kullanır ve yerel geliştirme veya uzaktan işletme ve bakım senaryoları için uygundur.

    EIP'yi bağladıktan sonra, ilgili ücretler hakkında bilgi almak için Kullandıkça öde bölümüne bakın.

• Genel erişim etkinleştirilmiş bir ACK özel kümesi kullanıyorsanız, SSH üzerinden ana düğümden kubeconfig dosyasını alabilir ve ardından kubectl'yi yerel olarak kullanarak kümeyi yönetebilirsiniz. Daha fazla bilgi için bkz. SSH üzerinden bir ACK özel kümesinin ana düğümüne bağlanma.

2. kubeconfig dosyasını edinin ve kümeye bağlanın

Konsoldan kubeconfig dosyasını edindikten sonra, kubectl bu dosyayı kullanarak kümeye bağlanabilir ve kümeyi yönetebilir.

Bir Resource Access Management (RAM) kullanıcısının kümeye bağlanabilmesi için, Container Service sistem izinlerine ek olarak küme işlem izinlerinin de verilmesi gerekir. Daha fazla bilgi için bkz. Yetkilendirme .

1. ACK konsolunda oturum açın. Sol gezinme bölmesinde Clusters öğesine tıklayın.

2. Cluster List sayfasında, hedef kümenin adına tıklayın veya Actions sütunundaki Details seçeneğine tıklayın.

3. Cluster Information sayfasında Connection Information sekmesine tıklayın ve geçici veya uzun vadeli bir kubeconfig seçin. Geçici bir kubeconfig için uygun bir geçerlilik süresi belirleyin.

4. Public Access veya Internal Access sekmesini seçin, Copy seçeneğine tıklayın, kopyalanan kubeconfig içeriğini istemcideki $HOME/.kube/config dosyasına yapıştırın ve dosyayı kaydedip kapatın.

   $HOME/.kube/config dosyası yoksa, oluşturmak için mkdir -p $HOME/.kube ve touch $HOME/.kube/config komutlarını çalıştırın.

5. Yapılandırma tamamlandıktan sonra, küme bağlantısını doğrulamak için bir kubectl komutu çalıştırın.

   Aşağıdaki örnek ad alanlarını sorgular.

   kubectl get namespaces

   Beklenen çıktı:

   NAME              STATUS   AGE
   default           Active   4h39m
   kube-node-lease   Active   4h39m
   kube-public       Active   4h39m
   kube-system       Active   4h39m

Kimlik bilgilerini elde etmek için aşağıdaki komutu çalıştırın.

grep client-certificate-data kubeconfig |awk '{print $2}' |base64 -d | openssl x509 -noout -text |grep Subject:

kubeconfig yolunu kendi gerçek yolunuzla değiştirin. Varsayılan olarak kubectl, kümeye bağlanmak için $HOME/.kube/config dosyasını kullanır. Farklı bir kubeconfig dosyası belirtmek için KUBECONFIG ortam değişkenini veya --kubeconfig parametresini de ayarlayabilirsiniz.

Beklenen çıktı aşağıdakine benzer:

        Subject: O=system:users, OU=, CN=1***-1673419473

Burada:

• O: Kubernetes kullanıcı grubu bilgileri. Bu örnekte grup adı system:users şeklindedir.

• CN: İlişkili kullanıcı bilgileri. Bu örnekte kullanıcı 1***-1673419473 olup burada 1*** hesap altındaki bir Alibaba Cloud kullanıcı kimliği ile ilişkilidir.

kubeconfig dosyası tarafından kullanılan sertifika ile ilişkili sona erme zamanını elde etmek için aşağıdaki komutu çalıştırın.

grep client-certificate-data kubeconfig |awk '{print $2}' |base64 -d | openssl x509 -noout -enddate

kubeconfig yolunu kendi gerçek yolunuzla değiştirin. Varsayılan olarak kubectl, kümeye bağlanmak için $HOME/.kube/config dosyasını kullanır. Farklı bir kubeconfig dosyası belirtmek için KUBECONFIG ortam değişkenini veya --kubeconfig parametresini de ayarlayabilirsiniz.

Beklenen çıktı aşağıdakine benzer:

notAfter=Jan 10 06:44:34 2026 GMT

Bu örnekte Jan 10 06:44:34 2026 GMT sertifikanın sona erme zamanıdır.

cat  ./kubeconfig |grep client-certificate-data | awk -F ' ' '{print $2}' |base64 -d > ./client-cert.pem
cat  ./kubeconfig |grep client-key-data | awk -F ' ' '{print $2}' |base64 -d > ./client-key.pem
APISERVER=`cat  ./kubeconfig |grep server | awk -F ' ' '{print $2}'`