第 2 章 使用 kubeconfig 进行集群访问

红帽构建的 MicroShift 中使用的两种 kubeconfig 文件是本地访问和远程访问。每次红帽构建的 MicroShift 启动时，都会生成一组 kubeconfig 文件，用于本地和远程访问 API 服务器。这些文件使用预先存在的配置信息在 /var/lib/microshift/resources/kubeadmin/ 目录中生成。

每种访问类型都需要不同的证书颁发机构(CA)签名的身份验证证书。生成多个 kubeconfig 文件符合这一需求。

您可以将适当的 kubeconfig 文件用于每个情况下所需的访问类型，以提供身份验证详情。红帽构建的 MicroShift kubeconfig 文件的内容由默认的内置值或 config.yaml 文件决定。

/var/lib/microshift/resources/kubeadmin/
├── kubeconfig 
├── alt-name-1 
│   └── kubeconfig
├── 1.2.3.4 
│   └── kubeconfig
└── microshift-rhel9 
    └── kubeconfig

/var/lib/microshift/resources/kubeadmin/
├── kubeconfig 

├── alt-name-1 

│   └── kubeconfig
├── 1.2.3.4 

│   └── kubeconfig
└── microshift-rhel9 

    └── kubeconfig