Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

8.4. 为远程访问生成额外的 kubeconfig 文件

如果您需要比默认远程访问文件提供更多的主机名或 IP 地址，您可以生成额外的 kubeconfig 文件。

重要

您必须重启 MicroShift 才能实现配置更改。

先决条件

  • 您已为 MicroShift 创建了 config.yaml。

流程

  1. 可选：您可以显示 config.yaml 的内容。运行以下命令: 

    $ cat /etc/microshift/config.yaml

  2. 可选：您可以显示远程访问 kubeconfig 文件的内容。运行以下命令: 

    $ cat /var/lib/microshift/resources/kubeadmin/<hostname>/kubeconfig
    重要

    其他远程访问 kubeconfig 文件必须包含红帽构建的 MicroShift config.yaml 文件中列出的服务器名称之一。其他 kubeconfig 文件还必须使用相同的 CA 进行验证。

  3. 要为其他 DNS 名称 SAN 或外部 IP 地址生成额外的 kubeconfig 文件，请将您需要的条目添加到 apiServer.subjectAltNames 字段。在以下示例中，使用的 DNS 名称为 alt-name-1，IP 地址为 1.2.3.4。

    带有额外身份验证值的 config.yaml 示例

    dns:
  baseDomain: example.com
node:
  hostnameOverride: "microshift-rhel9"
    1 
    
  nodeIP: 10.0.0.1
apiServer:
  subjectAltNames:
  - alt-name-1
    2 
    
  - 1.2.3.4
    3

    1
    主机名
    2
    DNS 名称
    3
    IP 地址或范围

  4. 运行以下命令，重启 MicroShift 以应用配置更改并自动生成您需要的 kubeconfig 文件： 

    $ sudo systemctl restart microshift

  5. 要检查其他远程访问 kubeconfig 文件的内容，请将 config.yaml 中列出的名称或 IP 地址插入到 cat 命令中。例如，以下示例命令中使用 alt-name-1 ： 

    $ cat /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig

  6. 选择 kubeconfig 文件，该文件包含您要用来连接节点的 SAN 或 IP 地址。在本例中，cluster.server 字段中包含'alt-name-1' 的 kubeconfig 是正确的文件。

    额外 kubeconfig 文件的内容

    clusters:
- cluster:
    certificate-authority-data: <base64 CA>
    server: https://alt-name-1:6443
    1

    1
    /var/lib/microshift/resources/kubeadmin/alt-name-1/kubeconfig 文件值来自 apiServer.subjectAltNames 配置值。
注意

所有这些参数都作为通用名称(CN)和主题替代名称(SAN)包含在 API 服务器的外部提供证书中。

8.4.1. 打开防火墙以远程访问 MicroShift 节点
复制链接

使用以下步骤打开防火墙，以便远程用户能够访问 MicroShift 服务。您必须在 workstation 用户可以访问节点前完成此步骤。

对于此过程，user@microshift 是 MicroShift 主机上的用户，负责设置该机器，使其可以被单独的工作站上的远程用户访问。

先决条件

  • 已安装 OpenShift CLI (oc)。
  • 您的帐户具有集群管理特权。

流程

  • 在 MicroShift 主机上以 user@microshift 的身份，运行以下命令来打开 Kubernetes API 服务器的防火墙端口 (6443/tcp)： 

    [user@microshift]$ sudo firewall-cmd --permanent --zone=public --add-port=6443/tcp && sudo firewall-cmd --reload

验证

  • 以 user@microshift 的身份，输入以下命令验证 MicroShift 是否正在运行： 

    $ oc get pods -A

    输出示例

    NAMESPACE                   NAME                                                     READY   STATUS   RESTARTS  AGE
default                     i-06166fbb376f14a8bus-west-2computeinternal-debug-qtwcr  1/1     Running  0		    46m
kube-system                 csi-snapshot-controller-5c6586d546-lprv4                 1/1     Running  0		    51m
openshift-dns               dns-default-45jl7                                        2/2     Running  0		    50m
openshift-dns               node-resolver-7wmzf                                      1/1     Running  0		    51m
openshift-ingress           router-default-78b86fbf9d-qvj9s                          1/1     Running  0		    51m
openshift-ovn-kubernetes    ovnkube-master-5rfhh                                     4/4     Running  0		    51m
openshift-ovn-kubernetes    ovnkube-node-gcnt6                                       1/1     Running  0		    51m
openshift-service-ca        service-ca-bf5b7c9f8-pn6rk                               1/1     Running  0		    51m
openshift-storage           topolvm-controller-549f7fbdd5-7vrmv                      5/5     Running  0		    51m
openshift-storage           topolvm-node-rht2m                                       3/3     Running  0		    50m

    注意

    这个示例输出显示基本的 MicroShift 安装。如果安装了可选的 RPM，则输出中也会期望运行这些服务的 pod 的状态。

8.4.2. 远程访问 MicroShift 节点
复制链接

使用以下步骤，使用 kubeconfig 文件从远程位置访问 MicroShift 服务。

user@workstation 登录用于远程访问主机计算机。该流程中的 <user> 值是 user@workstation 登录到 MicroShift 主机所使用的用户名。

先决条件

  • 已安装 OpenShift CLI (oc)。
  • user@microshift 已打开来自本地主机的防火墙。
  • 您生成了额外的 kubeconfig 文件。

流程

  1. 以 user@workstation 的身份，如果 Red Hat Enterprise Linux (RHEL)机器没有，使用以下命令创建一个 ~/.kube/ 文件夹： 

    [user@workstation]$ mkdir -p ~/.kube/

  2. 以 user@workstation 的身份，运行以下命令来为您的 MicroShift 主机的主机名设置变量： 

    [user@workstation]$ MICROSHIFT_MACHINE=<microshift_hostname>
    1
    1
    将值 & lt;MicroShift_hostname > 替换为运行 的主机的名称或 IP 地址。

  3. 以 user@workstation 的身份，运行以下命令来复制包含您要从运行 MicroShift 的 RHEL 机器连接到本地机器的主机名或 IP 地址生成的 kubeconfig 文件： 

    [user@workstation]$ ssh <user>@$MICROSHIFT_MACHINE "sudo cat /var/lib/microshift/resources/kubeadmin/$MICROSHIFT_MACHINE/kubeconfig" > ~/.kube/config
    1
    1
    将 <user > 替换为您的 SSH 登录凭证。

  4. 以 user@workstation 的身份，运行以下命令来更新 ~/.kube/config 文件的权限： 

    $ chmod go-r ~/.kube/config

验证

  • 以 user@workstation 的身份，输入以下命令验证 MicroShift 是否正在运行： 

    $ oc get pods -A

    输出示例

    NAMESPACE                   NAME                                                     READY   STATUS   RESTARTS  AGE
default                     i-06166fbb376f14a8bus-west-2computeinternal-debug-qtwcr  1/1     Running  0		    46m
kube-system                 csi-snapshot-controller-5c6586d546-lprv4                 1/1     Running  0		    51m
openshift-dns               dns-default-45jl7                                        2/2     Running  0		    50m
openshift-dns               node-resolver-7wmzf                                      1/1     Running  0		    51m
openshift-ingress           router-default-78b86fbf9d-qvj9s                          1/1     Running  0		    51m
openshift-ovn-kubernetes    ovnkube-master-5rfhh                                     4/4     Running  0		    51m
openshift-ovn-kubernetes    ovnkube-node-gcnt6                                       1/1     Running  0		    51m
openshift-service-ca        service-ca-bf5b7c9f8-pn6rk                               1/1     Running  0		    51m
openshift-storage           topolvm-controller-549f7fbdd5-7vrmv                      5/5     Running  0		    51m
openshift-storage           topolvm-node-rht2m                                       3/3     Running  0		    50m

    注意

    这个示例输出显示基本的 MicroShift 安装。如果安装了可选的 RPM，则输出中也会期望运行这些服务的 pod 的状态。

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部