1.8. 如何访问 MicroShift 集群

使用本节中的步骤从运行 MicroShift 服务的同一机器或从工作站远程访问 MicroShift 集群。您可以使用此访问权限来观察和管理工作负载。使用这些步骤时，请选择包含您要连接的主机名或 IP 地址的 kubeconfig 文件，并将其放在相关目录中。如每个流程中所述，您可以使用 OpenShift Container Platform CLI 工具(oc)进行集群活动。

1.8.1. 本地访问 MicroShift 集群
复制链接

使用以下步骤，使用 kubeconfig 文件在本地访问 MicroShift 集群。

先决条件

已安装 oc 二进制文件。

流程

可选：如果您的 RHEL 机器没有 ~/.kube/ 文件夹，请运行以下命令：
```
mkdir -p ~/.kube/
```
```
$ mkdir -p ~/.kube/
```
Copy to Clipboard Toggle word wrap

运行以下命令，将生成的本地访问 kubeconfig 文件复制到 ~/.kube/ 目录中：

sudo cat /var/lib/microshift/resources/kubeadmin/kubeconfig > ~/.kube/config

$ sudo cat /var/lib/microshift/resources/kubeadmin/kubeconfig > ~/.kube/config

Copy to Clipboard

Toggle word wrap

运行以下命令更新 ~/.kube/config 文件的权限：
```
chmod go-r ~/.kube/config
```
```
$ chmod go-r ~/.kube/config
```
Copy to Clipboard Toggle word wrap

验证

输入以下命令验证 MicroShift 是否正在运行：
```
oc get all -A
```
```
$ oc get all -A
```
Copy to Clipboard Toggle word wrap

1.8.2. 打开防火墙以远程访问 MicroShift 集群
复制链接

使用以下步骤打开防火墙，以便远程用户可以访问 MicroShift 集群。必须在 workstation 用户可以访问集群前完成此步骤。

对于此过程，user@microshift 是 MicroShift 主机上的用户，负责设置该机器，使其可以被单独的工作站上的远程用户访问。

先决条件

已安装 oc 二进制文件。
您的帐户具有集群管理特权。

流程

在 MicroShift 主机上以 user@microshift 的身份，运行以下命令来打开 Kubernetes API 服务器的防火墙端口 (6443/tcp)：

sudo firewall-cmd --permanent --zone=public --add-port=6443/tcp && sudo firewall-cmd --reload

[user@microshift]$ sudo firewall-cmd --permanent --zone=public --add-port=6443/tcp && sudo firewall-cmd --reload

Copy to Clipboard

Toggle word wrap

验证

以 user@microshift 的身份，输入以下命令验证 MicroShift 是否正在运行：
```
oc get all -A
```
```
[user@microshift]$ oc get all -A
```
Copy to Clipboard Toggle word wrap

1.8.3. 远程访问 MicroShift 集群
复制链接

使用以下步骤，使用 kubeconfig 文件从远程工作站访问 MicroShift 集群。

user@workstation 登录用于远程访问主机计算机。该流程中的 <user> 值是 user@workstation 登录到 MicroShift 主机所使用的用户名。

先决条件

已安装 oc 二进制文件。
user@microshift 已打开来自本地主机的防火墙。

流程

以 user@workstation 的身份，运行以下命令，如果您的 RHEL 机器没有 ~/.kube/ 文件夹，请创建一个 ~/.kube/ 文件夹：
```
mkdir -p ~/.kube/
```
```
[user@workstation]$ mkdir -p ~/.kube/
```
Copy to Clipboard Toggle word wrap
以 user@workstation 的身份，运行以下命令来为您的 MicroShift 主机的主机名设置变量：
```
MICROSHIFT_MACHINE=<name or IP address of MicroShift machine>
```
```
[user@workstation]$ MICROSHIFT_MACHINE=<name or IP address of MicroShift machine>
```
Copy to Clipboard Toggle word wrap

以 user@workstation 的身份，运行以下命令来复制生成的 kubeconfig 文件，该文件包含您要从运行 MicroShift 的 RHEL 机器连接到本地机器的主机名或 IP 地址：

ssh <user>@$MICROSHIFT_MACHINE "sudo cat /var/lib/microshift/resources/kubeadmin/$MICROSHIFT_MACHINE/kubeconfig" > ~/.kube/config

[user@workstation]$ ssh <user>@$MICROSHIFT_MACHINE "sudo cat /var/lib/microshift/resources/kubeadmin/$MICROSHIFT_MACHINE/kubeconfig" > ~/.kube/config

Copy to Clipboard

Toggle word wrap

注意

要为此步骤生成 kubeconfig 文件，请参阅其他资源部分中的"为远程访问生成额外 kubeconfig 文件"链接。

以 user@workstation 的身份，运行以下命令来更新 ~/.kube/config 文件的权限：
```
chmod go-r ~/.kube/config
```
```
$ chmod go-r ~/.kube/config
```
Copy to Clipboard Toggle word wrap

验证

以 user@workstation 的身份，输入以下命令验证 MicroShift 是否正在运行：
```
oc get all -A
```
```
[user@workstation]$ oc get all -A
```
Copy to Clipboard Toggle word wrap

1.8. 如何访问 MicroShift 集群

1.8.1. 本地访问 MicroShift 集群
复制链接

1.8.2. 打开防火墙以远程访问 MicroShift 集群
复制链接

1.8.3. 远程访问 MicroShift 集群
复制链接

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

1.8. 如何访问 MicroShift 集群

1.8.1. 本地访问 MicroShift 集群复制链接链接已复制到粘贴板!

1.8.2. 打开防火墙以远程访问 MicroShift 集群复制链接链接已复制到粘贴板!

1.8.3. 远程访问 MicroShift 集群复制链接链接已复制到粘贴板!

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

1.8.1. 本地访问 MicroShift 集群
复制链接

1.8.2. 打开防火墙以远程访问 MicroShift 集群
复制链接

1.8.3. 远程访问 MicroShift 集群
复制链接