2.4. 为远程访问生成额外的 kubeconfig 文件

流程

1. （可选）您可以通过运行以下命令来显示 config.yaml 的内容：

   $ cat /etc/microshift/config.yaml

   Copy to Clipboard Toggle word wrap

2. （可选）您可以运行以下命令来显示 remote-access kubeconfig 文件的内容：

   $ cat /var/lib/microshift/resources/kubeadmin/<hostname>/kubeconfig

   Copy to Clipboard Toggle word wrap
   重要

   其他远程访问 kubeconfig 文件必须包含红帽构建的 MicroShift config.yaml 文件中列出的一个服务器名称。其他 kubeconfig 文件还必须使用相同的 CA 进行验证。

3. 要为额外的 DNS 名称 SAN 或外部 IP 地址生成额外的 kubeconfig 文件，请将您需要的条目添加到 apiServer.subjectAltNames 字段。在以下示例中，使用的 DNS 名称是 alt-name-1，IP 地址为 1.2.3.4。

   带有额外身份验证值的 config.yaml 示例

   dns:
     baseDomain: example.com
   node:
     hostnameOverride: "microshift-rhel9" 

   1

   
     nodeIP: 10.0.0.1
   apiServer:
     subjectAltNames:
     - alt-name-1 

   2

   
     - 1.2.3.4 

   3

   Copy to Clipboard Toggle word wrap

   1

   主机名

   2

   DNS 名称

   3

   IP 地址或范围

4. 运行以下命令，重启 Red Hat build of MicroShift 以应用配置更改并自动生成 kubeconfig 文件：

   $ sudo systemctl restart microshift

   Copy to Clipboard Toggle word wrap

5. 要检查其他远程访问 kubeconfig 文件的内容，请将 config.yaml 中列出的名称或 IP 地址插入到 cat 命令中。例如，以下示例命令中使用 alt-name-1 ：

   $ cat /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig

   Copy to Clipboard Toggle word wrap

6. 选择包含您要用于连接集群的 SAN 或 IP 地址的 kubeconfig 文件。在本例中，cluster.server 字段中包含'alt-name-1' 的 kubeconfig 是正确的文件。

   额外 kubeconfig 文件的内容示例

   clusters:
   - cluster:
       certificate-authority-data: <base64 CA>
       server: https://alt-name-1:6443 

   1

   Copy to Clipboard Toggle word wrap

   1

   /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig 文件值来自 apiServer.subjectAltNames 配置值。