3.4. 为远程访问生成额外的 kubeconfig 文件

流程

1. 可选：您可以显示 config.yaml 的内容。运行以下命令:

   $ cat /etc/microshift/config.yaml

2. 可选：您可以显示远程访问 kubeconfig 文件的内容。运行以下命令:

   $ cat /var/lib/microshift/resources/kubeadmin/<hostname>/kubeconfig

   重要

   其他远程访问 kubeconfig 文件必须包含红帽构建的 MicroShift config.yaml 文件中列出的服务器名称之一。其他 kubeconfig 文件还必须使用相同的 CA 进行验证。

3. 要为其他 DNS 名称 SAN 或外部 IP 地址生成额外的 kubeconfig 文件，请将您需要的条目添加到 apiServer.subjectAltNames 字段。在以下示例中，使用的 DNS 名称为 alt-name-1，IP 地址为 1.2.3.4。

   带有额外身份验证值的 config.yaml 示例

   dns:
     baseDomain: example.com
   node:
     hostnameOverride: "microshift-rhel9" 1
     nodeIP: 10.0.0.1
   apiServer:
     subjectAltNames:
     - alt-name-1 2
     - 1.2.3.4 3

   1

   主机名

   2

   DNS 名称

   3

   IP 地址或范围

4. 运行以下命令，重启 MicroShift 以应用配置更改并自动生成您需要的 kubeconfig 文件：

   $ sudo systemctl restart microshift

5. 要检查其他远程访问 kubeconfig 文件的内容，请将 config.yaml 中列出的名称或 IP 地址插入到 cat 命令中。例如，以下示例命令中使用 alt-name-1 ：

   $ cat /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig

6. 选择 kubeconfig 文件，其中包含您要用来连接集群的 SAN 或 IP 地址。在本例中，cluster.server 字段中包含'alt-name-1' 的 kubeconfig 是正确的文件。

   额外 kubeconfig 文件的内容

   clusters:
   - cluster:
       certificate-authority-data: <base64 CA>
       server: https://alt-name-1:6443 1

   1

   /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig 文件值来自 apiServer.subjectAltNames 配置值。