认证方式 - 访问k8s-apiServer的方式 - 《云原生学习笔记》

预研
添加集群具体操作
问题

预研

参考链接：
CV的使用说明书：https://documentation.commvault.com/commvault/v11/article?p=1664.htm
对比：https://www.yuque.com/qiaokate/somwp3/lfv4xb
可以参考环境（cv）,时间是630（17.3）

添加集群具体操作

1. 添加kubeconfig文件（已有）

2. 使用service account

具体原理参见kubernetes的RBAC，也就是要在所需的名称空间中创建一个服务帐户，并为其分配集群管理角色。
即要创建一个自定义的ClusterRole并将其与服务帐户相关联。
操作：（官方的）https://documentation.commvault.com/11.24/essential/129223_create_service_account_for_kubernetes.html

#获取集群端点
kubectl config view
kubectl create ns namespace
#在kubectl命令行工具中执行create命令创建业务帐户test。
kubectl create serviceaccount test -n namespace
#将业务帐号加入到绑定的集群角色default-sa-crb中
kubectl create clusterrolebinding default-sa-crb \
        --clusterrole=cluster-admin \
        --serviceaccount=namespace:test
# 提取服务帐号token。
kubectl describe secret -n namespace $(kubectl get secret -n namespace -o jsonpath="{.items[?(@.metadata.annotations['kubernetes\.io/service-account\.name']=='test')].metadata.name}")    
curl -k -XGET -H "Authorization: Bearer xxx" 'https://x.x.x.x:6443/api'

在集群内创建一个服务账号和服务令牌，使用该服务账号和令牌实现在CV上添加集群的效果

[x] 使用该服务账号和令牌，连接api-server，能够获取到config的配置信息。
[x] 即为验证ok

3. 使用userName，password的方式

操作：这个找不到官方的，参考https://www.yuque.com/qiaokate/somwp3/grxqyw

#在master及node上都要添加这个文件
vim /etc/kubernetes/pki/basic_auth_file
123456,admin,1
121212,system,2
vim /etc/kubernetes/manifests/kube-apiserver.yaml
- --basic-auth-file=/etc/kubernetes/pki/basic_auth_file  # add
- --secure-port=6443#不变
# - --insecure-bind-address=0.0.0.0 #add
# - --insecure-port=8080 #update
#修改之后需要重启
systemctl restart kubelet
kubectl create clusterrolebinding test \
        --clusterrole=cluster-admin \
        --user=admin
kubectl get clusterrolebinding test
kubectl --server=https://x.x.x.x:6443 \
        --username=admin \
        --password=123456 \
        --insecure-skip-tls-verify=true get nodes
echo 'admin:123456' | base64
curl -k -XGET -H "Authorization: Basic xxx" 'https://x.x.x.x:6443/api'