07—K8S杂乱的知识

Posted 2022-11-28 透过水花看花儿

一、K8S中的文件说明

1、Kubeconfig文件

kubeconfig 文件用来组织有关集群、用户、命名空间和身份认证机制的信息。kubectl 命令行工具使用 kubeconfig 文件来查找选择集群所需的信息，并与集群的 API 服务器进行通信。用于配置集群访问的文件称为 kubeconfig 文件(并非名称)，实现通信。
k8s 的组件都可以使用 kubeconfig 连接 apiserver，client-go 、operator、helm 等其他组件也使用 kubeconfig 访问 apiserver。

默认情况下，kubectl 在 $HOME/.kube 目录下查找名为 config 的文件。 通过设置 KUBECONFIG 环境变量或者设置 --kubeconfig参数来指定其他 kubeconfig 文件。
k8s集群可以通过namespace和context的设置来对不同的工作组进行区分，既可以共享同一个Kubernetes集群的服务，也能够互不干扰。

###支持多集群、用户和身份认证机制
正在运行的 kubelet 可能使用证书在进行认证。
用户可能通过令牌进行认证。
管理员可能拥