以管理員身分連線至 Tanzu Kubernetes 叢集控制平面

可以 kubernetes-admin 使用者身分連線至 Tanzu Kubernetes 叢集控制平面，以執行管理工作並疑難排解叢集問題。

已佈建的 Tanzu Kubernetes 叢集的有效 kubeconfig 檔案在 主管叢集 上可用作名為 TKGS-CLUSTER-NAME-kubeconfig 的密碼物件。您可以使用此密碼以 kubernetes-admin 使用者身分連線至叢集控制平面。如需詳細資訊，請參閱 取得 Tanzu Kubernetes 叢集密碼。

程序

1. 連線至 主管叢集。請參閱以 vCenter Single Sign-On 使用者身分連線至 主管叢集。
2. 將內容切換到佈建目標 Tanzu Kubernetes 叢集的 vSphere 命名空間。

   kubectl config use-context VSPHERE-NAMESPACE

3. 檢視命名空間中的密碼物件。

   kubectl get secrets

   密碼命名為 TKGS-CLUSTER-NAME-kubeconfig。

   kubectl config use-context tkgs-cluster-ns
   Switched to context "tkgs-cluster-ns".
   ubuntu@ubuntu:~$ kubectl get secrets
   NAME                                 TYPE                                  DATA   AGE
   ...
   tkgs-cluster-1-kubeconfig            Opaque                                1      23h
   ...
   

4. 透過執行下列命令對密碼進行解碼。
   密碼以 Base64 進行編碼。對其進行解碼：在 Linux 上使用 base64 --decode (或 base64 -d)；在 MacOS 上使用 base64 --Decode (或 base64 -D)；在 Windows 上使用 線上工具。

   kubectl get secret TKGS-CLUSTER-NAME-kubeconfig -o jsonpath='{.data.value}' | base64 -d > tkgs-cluster-kubeconfig-admin

   此命令會對密碼進行解碼，並將其寫入名為 tkgs-cluster-kubeconfig-admin 的本機檔案。使用 cat 命令驗證檔案內容。
5. 使用解碼後的 tkgs-cluster-kubeconfig-admin 檔案，以 Kubernetes 管理員身分連線至 Tanzu Kubernetes 叢集。
   有兩個選項可執行此作業：

   選項	說明
   --kubeconfig <path\to\kubeconfig>	使用 --kubeconfig 旗標和本機 kubeconfig 檔案的路徑。例如，假設 kubeconfig 檔案位於執行下列命令所在的相同目錄中：kubectl --kubeconfig tkgs-cluster-kubeconfig-admin get nodes
   KUBECONFIG	設定 KUBECONFIG 環境變數以指向解碼後的 kubeconfig 檔案並執行 kubectl，例如 kubectl get nodes。

   您應該會看到叢集中的節點。例如：

   kubectl --kubeconfig tkgs-cluster-kubeconfig-admin get nodes
   NAME                                            STATUS   ROLES    AGE   VERSION
   tkgs-cluster-1-control-plane-4ncm4              Ready    master   23h   v1.18.5+vmware.1
   tkgs-cluster-1-control-plane-jj9gq              Ready    master   23h   v1.18.5+vmware.1
   tkgs-cluster-1-control-plane-r4hm6              Ready    master   23h   v1.18.5+vmware.1
   tkgs-cluster-1-workers-6njk7-84dd7f48c6-nz2n8   Ready    <none>   23h   v1.18.5+vmware.1
   tkgs-cluster-1-workers-6njk7-84dd7f48c6-rk9pk   Ready    <none>   23h   v1.18.5+vmware.1
   tkgs-cluster-1-workers-6njk7-84dd7f48c6-zzngh   Ready    <none>   23h   v1.18.5+vmware.1