4.12. 如何访问 MicroShift 集群

使用本节中的步骤，使用 OpenShift CLI (oc)访问 MicroShift 集群。

使用以下步骤使用 kubeconfig 文件在本地访问 MicroShift 集群。

先决条件

流程

可选：如果您的 RHEL 机器没有 ~/.kube/ 文件夹，请运行以下命令：
```
$ mkdir -p ~/.kube/
```
运行以下命令，将生成的本地访问 kubeconfig 文件复制到 ~/.kube/ 目录中：
```
$ sudo cat /var/lib/microshift/resources/kubeadmin/kubeconfig > ~/.kube/config
```
运行以下命令更新 ~/.kube/config 文件的权限：
```
$ chmod go-r ~/.kube/config
```

验证

使用以下步骤打开防火墙，以便远程用户可以访问 MicroShift 集群。必须在 workstation 用户可以访问集群前完成此步骤。

对于此过程，user@microshift 是 MicroShift 主机上的用户，负责设置该机器，使其可以被单独的工作站上的远程用户访问。

先决条件

流程

在 MicroShift 主机上以 user@microshift 的身份，运行以下命令来打开 Kubernetes API 服务器的防火墙端口 (6443/tcp)：
```
[user@microshift]$ sudo firewall-cmd --permanent --zone=public --add-port=6443/tcp && sudo firewall-cmd --reload
```

验证

以 user@microshift 的身份，输入以下命令验证 MicroShift 是否正在运行：
```
[user@microshift]$ oc get all -A
```

使用以下步骤使用 kubeconfig 文件从远程位置访问 MicroShift 集群。

user@workstation 登录用于远程访问主机计算机。该流程中的 <user> 值是 user@workstation 登录到 MicroShift 主机所使用的用户名。

先决条件

流程

以 user@workstation 的身份，运行以下命令，创建 ~/.kube/ 文件夹：
```
[user@workstation]$ mkdir -p ~/.kube/
```
以 user@workstation 的身份，运行以下命令来为您的 MicroShift 主机的主机名设置变量：
```
[user@workstation]$ MICROSHIFT_MACHINE=<name or IP address of MicroShift machine>
```
以 user@workstation 的身份，通过运行以下命令复制生成的 kubeconfig 文件，其中包含您要从运行 MicroShift 的 RHEL 机器连接到您的本地机器的主机名或 IP 地址：
```
[user@workstation]$ ssh <user>@$MICROSHIFT_MACHINE "sudo cat /var/lib/microshift/resources/kubeadmin/$MICROSHIFT_MACHINE/kubeconfig" > ~/.kube/config
```
注意
要为此步骤生成 kubeconfig 文件，请参阅为远程访问生成额外的 kubeconfig 文件。
以 user@workstation 的身份，运行以下命令来更新 ~/.kube/config 文件的权限：
```
$ chmod go-r ~/.kube/config
```

验证

以 user@workstation 的身份，输入以下命令验证 MicroShift 是否正在运行：
```
[user@workstation]$ oc get all -A
```

其他资源