第 8 章 使用 kubeconfig 文件进行节点访问

MicroShift 中使用的两个 kubeconfig 文件是本地访问和远程访问。每次 MicroShift 启动时，都会生成一组用于本地和远程访问 API 服务器的 kubeconfig 文件。这些文件在使用预先存在的配置信息的 /var/lib/microshift/resources/kubeadmin/ 目录中生成。

每种访问类型都需要使用不同的证书颁发机构(CA)签名的证书。生成一个多个 kubeconfig 文件可满足这一需求。

您可以将适当的 kubeconfig 文件用于每个情况下所需的访问类型，以提供身份验证详情。MicroShift kubeconfig 文件的内容由默认的内置值或 config.yaml 文件决定。

/var/lib/microshift/resources/kubeadmin/
├── kubeconfig 
├── alt-name-1 
│   └── kubeconfig
├── 1.2.3.4 
│   └── kubeconfig
└── microshift-rhel9 
    └── kubeconfig

/var/lib/microshift/resources/kubeadmin/
├── kubeconfig 

├── alt-name-1 

│   └── kubeconfig
├── 1.2.3.4 

│   └── kubeconfig
└── microshift-rhel9 

    └── kubeconfig