2.4. リモートアクセス用の追加の kubeconfig ファイルの生成

手順

1. (オプション) 次のコマンドを実行すると、config.yaml の内容を表示できます。

   $ cat /etc/microshift/config.yaml

2. (オプション) 次のコマンドを実行すると、リモートアクセス kubeconfig ファイルの内容を表示できます。

   $ cat /var/lib/microshift/resources/kubeadmin/<hostname>/kubeconfig

   重要

   追加のリモートアクセス kubeconfig ファイルには、Red Hat build of MicroShift config.yaml ファイルにリストされているサーバー名のいずれかを含める必要があります。追加の kubeconfig ファイルも検証に同じ CA を使用する必要があります。

3. 追加の DNS 名、SAN、または外部 IP アドレス用に追加の kubeconfig ファイルを生成するには、必要なエントリーを apiServer.subjectAltNames フィールドに追加します。次の例では、使用される DNS 名は alt-name-1、IP アドレスは 1.2.3.4 です。

   追加の認証値を含む config.yaml の例

   dns:
     baseDomain: example.com
   node:
     hostnameOverride: "microshift-rhel9" 1
     nodeIP: 10.0.0.1
   apiServer:
     subjectAltNames:
     - alt-name-1 2
     - 1.2.3.4 3

   1

   ホスト名

   2

   DNS 名

   3

   IP アドレスまたは範囲

4. Red Hat build of MicroShift を再起動して設定の変更を適用し、次のコマンドを実行して必要な kubeconfig ファイルを自動生成します。

   $ sudo systemctl restart microshift

5. 追加のリモートアクセス kubeconfig ファイルの内容を確認するには、config.yaml にリストされている名前または IP アドレスを cat コマンドに挿入します。たとえば、次のコマンド例では alt-name-1 が使用されています。

   $ cat /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig

6. クラスターの接続に使用する SAN または IP アドレスを含む、使用する kubeconfig ファイルを選択します。この例では、cluster.server フィールドに `alt-name-1` を含む kubeconfig が正しいファイルです。

   追加の kubeconfig ファイルの内容の例

   clusters:
   - cluster:
       certificate-authority-data: <base64 CA>
       server: https://alt-name-1:6443 1

   1

   /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig ファイルの値は、apiServer.subjectAltNames 設定値からのものです。