備注:uk" />

国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

【容器云 UK8S】使用kubectl操作集群:使用web kubectl及集群更新憑證

Tecode / 2215人閱讀

摘要:使用在中提供,你可以通過登錄到集群內的,并使用操作和管理集群。該通過的方式啟動,并通過特定的安全機制代理到控制臺界面,如果你誤刪除了該,則無法使用中的功能。你可以使用下方的文件重新啟動一個示例如下。

使用web kubectl

UK8S 在console中提供 web terminal,你可以通過web terminal 登錄到集群內的Pod,并使用kubectl 操作和管理集群。

該Pod通過Deployment的方式啟動,并通過特定的安全機制代理到UCloud控制臺界面,如果你誤刪除了該Deployment,則無法使用console中的kubectl功能。

你可以使用下方的yaml文件重新啟動一個Podyaml示例如下。

備注:uk8s-kubectl的鏡像tag與您的UK8S集群版本一致,如你的UK8S版本為1.14.5,則將鏡像tag改為v1.14.5即可。
# ------------------- kubectl Deployment ------------------- #
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    k8s-app: uk8s-kubectl
  name: uk8s-kubectl
  namespace: kube-system
spec:
  replicas: 1
  selector:
    matchLabels:
      k8s-app: uk8s-kubectl
  template:
    metadata:
      labels:
        k8s-app: uk8s-kubectl
    spec:
      serviceAccountName: uk8s-kubectl
      containers:
        - image: uhub.service.ucloud.cn/ucloud/uk8s-kubectl:v1.14.6
          imagePullPolicy: IfNotPresent
          name: uk8s-kubectl
          resources:
            requests:
              memory: "100Mi"
              cpu: "100m"
            limits:
              memory: "500Mi"
              cpu: "500m"

---
# ------------------- Service Account ------------------- #

apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    k8s-app: uk8s-kubectl
  name: uk8s-kubectl
  namespace: kube-system

---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: uk8s-kubectl-rolebind
  annotations:
    rbac.authorization.kubernetes.io/autoupdate: "true"
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io
subjects:
- kind: ServiceAccount
  name: uk8s-kubectl
  namespace: kube-system

集群更新憑證

UK8S支持用戶通過kubectl工具連接kubernetes集群,詳見使用kubectl操作集群

更新新Token訪問集群

集群憑證現在展示的為Token訪問方式(非原證書訪問方式),按照上面的文檔鏈接操作,我們已經復制信息至~/.kube/config文件中,集群已經可以正常連接訪問。

如您將您的憑證有對外展示過并且您認為目前憑證存在泄漏的風險,可以通過點擊更新憑證將集群憑證進行刷新,刷新后,老的集群憑證將無法繼續使用,需要從UK8S頁面重新獲取復制。

妥善保管好您的證書訪問集群

UK8S的master節點默認安裝了kubectl工具,配置的為內網證書訪問憑證,證書訪問憑證將不會被刷新,請您妥善保管好您的證書安全

實時文檔歡迎訪問https://docs.ucloud.cn/uk8s/manageviakubectl/webterminal

文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。

轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/126254.html

相關文章

  • 容器 UK8S使用kubectl操作集群:如何安裝配置kubectl附流程

    摘要:安裝及配置由于查看集群憑證可以直接登錄集群,所以查看集群憑證的操作已歸為用戶角色權限中的增權限,如需查看集群憑證,請確保所在角色已開啟增權限。所屬與集群同開通外網是一安裝下載安裝包,我們下載的安裝包,其他版本請前往官網下載。安裝及配置kubectl由于查看集群憑證可以直接登錄集群,所以查看集群憑證的操作已歸為用戶角色權限中的增權限,如需查看集群憑證,請確保所在角色已開啟UK8S增權限。本文主...

    Tecode 評論0 收藏0
  • 安裝配置kubectl 容器 UK8S

    摘要:如果您要下載最新版本的安裝包,使用如下命令即可將替換為即可。添加執行權限移至工作路徑輸入,發現已經安裝成功。備注如果您需要在或其他發行版安裝,亦或使用安裝,可以參見官方文檔。 安裝及配置kubectl 由于查看集群憑證可以直接登錄集群,所以查看集群憑證的操作已歸為用戶角色權限中的增權限,如需查看集群憑證,請確保所在角色已開啟UK8S增權限。 本文主要演示如何在UCloud云主機上安裝配置ku...

    ernest.wang 評論0 收藏3233
  • 容器 UK8S使用kubectl操作集群kubectl語法一些常見命令示例

    摘要:是一個用于操作集群的命令行工具,本文將簡要介紹下的語法,并提供一些常見命令示例,如果你想了解深入了解的用法,請查閱官方文檔,或使用命令查看詳細幫助。常見命令使用一個文件或者標準輸入創建資源。kubectl命令行簡介由于查看集群憑證可以直接登錄集群,所以查看集群憑證的操作已歸為用戶角色權限中的增權限,如需查看集群憑證,請確保所在角色已開啟UK8S增權限。kubectl是一個用于操作kubern...

    Tecode 評論0 收藏0
  • 容器 UK8S】最佳實踐:基于Jenkins的CI/CD實踐

    摘要:擴展性好當集群的資源嚴重不足而導致排隊等待時,可以很容易的添加一個到集群中,從而實現擴展。用法,選擇盡可能使用這個節點鏡像,填寫,這個容器鏡像是我們的運行環境。更新文件,這里我們只是將中的鏡像更換成最新構建出的鏡像。基于Jenkins的CI/CD實踐[TOC]一、概要提到K8S環境下的CI/CD,可以使用的工具有很多,比如Jenkins、Gitlab CI、新興的drone等,考慮到大多公司...

    Tecode 評論0 收藏0
  • 容器 UK8S集群常見問題:UK8S創建Pod失敗,使用kubectl describe po

    摘要:集群常見問題單個集群最多能添加多少個節點當前單個集群對應節點數量可查看集群節點配置推薦。創建失敗,使用發現報錯為,是啥原因在創建等資源時,都需要扮演云賬戶的身份調用來完成相關操作。集群內可以解析,但無法聯通外網拉取數據失敗。集群常見問題單個集群最多能添加多少個節點?A:當前單個UK8S集群對應節點數量可查看集群節點配置推薦。UK8S完全兼容原生Kubernetes API嗎?A:完全兼容。U...

    Tecode 評論0 收藏0

發表評論

0條評論

最新活動
閱讀需要支付1元查看
<