Herstellen einer Verbindung mit der TKG-Dienst-Steuerungsebene als Kubernetes-Administrator

Sie können als kubernetes-admin-Benutzer eine Verbindung mit der Steuerungsebene des TKG-Dienst-Clusters herstellen, um administrative Aufgaben durchzuführen und Clusterprobleme zu beheben.

Eine gültige kubeconfig-Datei für einen bereitgestellten Tanzu Kubernetes-Cluster ist im Supervisor als geheimes Objekt mit dem Namen TKG-CLUSTER-NAME-kubeconfig verfügbar. Mit diesem geheimen Schlüssel können Sie als Benutzer kubernetes-admin eine Verbindung mit der Cluster-Steuerungsebene herstellen.

Prozedur

1. Stellen Sie eine Verbindung zu Supervisor her.
2. Ändern Sie den Kontext in den vSphere-Namespace, in dem der TKG-Zielcluster bereitgestellt wird.

   kubectl config use-context VSPHERE-NAMESPACE

3. Zeigen Sie die geheimen Objekte im Namespace an.

   kubectl get secrets

   Das geheime Objekt hat den Namen TKG-CLUSTER-NAME-kubeconfig.

   kubectl config use-context tkg-cluster-ns
   Switched to context "tkg-cluster-ns".
   ubuntu@ubuntu:~$ kubectl get secrets
   NAME                                 TYPE                                 DATA   AGE
   ...
   tkg-cluster-1-kubeconfig            Opaque                                1      23h
   ...
   

4. Entschlüsseln Sie das geheime Objekt, indem Sie den folgenden Befehl ausführen.
   Der geheime Schlüssel ist Base64-verschlüsselt. So entschlüsseln Sie den Schlüssel: Verwenden Sie unter Linux base64 --decode (oder base64 -d). Verwenden Sie unter macOS base64 --Decode (oder base64 -D). Verwenden Sie unter Windows ein Online-Tool.

   kubectl get secret TKG-CLUSTER-NAME-kubeconfig -o jsonpath='{.data.value}' | base64 -d > tkgs-cluster-kubeconfig-admin

   Dieser Befehl entschlüsselt das geheime Objekt und schreibt es in eine lokale Datei namens tkgs-cluster-kubeconfig-admin. Überprüfen Sie mithilfe des Befehls cat den Dateiinhalt.
5. Stellen Sie als Kubernetes-Administrator mithilfe der entschlüsselten tkg-cluster-kubeconfig-admin-Datei eine Verbindung zum TKG-Cluster her.
   Dazu haben Sie zwei Optionen:

   Option	Beschreibung
   --kubeconfig <path\to\kubeconfig>	Verwenden Sie das Flag --kubeconfig und den Pfad zur lokalen kubeconfig-Datei. Angenommen etwa, die kubeconfig-Datei befindet sich im selben Verzeichnis, in dem Sie den folgenden Befehl ausführen: kubectl --kubeconfig tkg-cluster-kubeconfig-admin get nodes.
   KUBECONFIG	Legen Sie die Umgebungsvariable KUBECONFIG so fest, dass Sie auf die entschlüsselte kubeconfig-Datei verweist, und führen Sie kubectl aus, z. B. als kubectl get nodes.

   Sie sollten die Knoten im Cluster sehen.
6. Wenn Sie sich als DevOps-Benutzer mit Bearbeitungsberechtigungen für den vSphere-Namespace mit der Tanzu-CLI bei einem TKG-Cluster als Admin-Benutzer anmelden möchten, führen Sie folgenden Befehl aus:

   tanzu cluster kubeconfig get CLUSTER-NAME --admin

   Dieser Befehl erzeugt eine Datei vom Typ kubeconfig mit dem Zertifikat/privaten Schlüssel für die Kubernetes-Steuerungsebene (unter Umgehung der gesamten Autorisierung). Sie können sich dann mit dieser kubeconfig-Datei beim Cluster anmelden. Weitere Informationen hierzu finden Sie unter .