일반계정에서 kubectl 사용하기 위한 절차

시작하는말

안녕하세요, 고니입니다.

OS 계정이 root가 아닌 일반 계정에서 kubectl을 사용할 인증정보가 없기 때문에 사용할 수 없습니다. 이를 해결하기 위한 절차를 기술합니다.

작업절차

1. 인증서 복사

   $> mkdir /home/{{ 계정명 }}/.kube
   $> /bin/cp /etc/kubernetes/admin.conf /home/{{ 계정명 }}/.kube/config
   $> chown -R {{ 계정명 }} /home/{{ 계정명 }}/.kube

   
   

2. 자동 갱신시 계정정보에도 반영

   $> cat /usr/local/bin/k8s-certs-renew.sh
   ...
   /bin/cp /etc/kubernetes/admin.conf /home/{{ 계정명 }}/.kube/config
   chown -R {{ 계정명 }} /home/{{ 계정명 }}/.kube

   * kubespray 기반에서 사용하는 경우 auth renew 기능이 활성화된 경우 갱신된 인증서가 일반 계정에는 복사되지 않기 때문에 해당 절차가 필요합니다

   
   

Reference

• https://kubernetes.io/ko/docs/concepts/configuration/organize-cluster-access-kubeconfig/