连接客户端

在尝试连接到 Kubernetes 集群之前，您应确保您已正确将 Kubernetes API 暴露于 DC/OS 外部群集中设置 ingress 的示例和重要信息。这可通过遵循暴露 Kubernetes API 中所述的步骤实现。

您还应确保 kubectl 已安装并可用于终端会话。如果您已通过 DC/OS UI 安装 Kubernetes 包，那么您还需要安装 dcos kubernetes 命令：

# dcos package install kubernetes --cli

在进行之前，您还应确保 dcos 被充分配置，可访问所需的 DC/OS 集群。

警告

在进行之前，dcos 必须被配置，可通过 HTTPS 访问所需的 DC/OS 群集。您必须确保

$ dcos config show core.dcos_url

返回以https:// 开头的 URL。

如果返回的 URL 不是以 https:// 开头，那么您必须运行 $ dcos config set core.dcos_url https://<master-ip>

如果 DC/OS 使用的 TLS 证书不受信任，那么您也必须运行以下命令来禁用 TLS 验证： $ dcos config set core.ssl_verify false

无 TLS 验证

要将 kubectl 配置为无需验证所提供的 TLS 证书即可访问 Kubernetes API，您必须运行以下命令：

$ dcos kubernetes kubeconfig \
    --apiserver-url https://kube-apiserver.example.com:6443 \
    --insecure-skip-tls-verify

您必须将 https://kube-apiserver.example.com:6443 替换为 Kubernetes API 暴露于 DC/OS 集群外部的 URL。

有 TLS 验证

要将 kubectl 配置为访问 Kubernetes API 的同时验证即可访问 Kubernetes API，您必须运行以下命令：

$ dcos kubernetes kubeconfig \
    --apiserver-url https://kube-apiserver.example.com:6443 \
    --path-to-custom-ca ca.pem

哪个 ca.crt 是访问 CA（签署用于暴露 Kubernetes API 的证书）证书的路径。您必须将 https://kube-apiserver.example.com:6443 替换为 Kubernetes API 暴露于 DC/OS 集群外部的 URL。

从此，任何 kubectl 调用都可以轻松运行，基于已配置 Kubernetes API 授权模式以及授予您 Kubernetes 服务帐户的权限。

管理多个集群

如文档中所述，DC/OS Kubernetes 仅支持一个 Kubernetes 集群部署。然而，您可能想要使用多个 Kubernetes 集群，有可能是在其他 Kubernetes 提供者上运行的集群。 kubectl 支持多个上下文环境，您随后可以切换至所需的环境。

要在不切换上下文环境的情况下创建 DC/OS Kubernetes config，请执行以下操作：

$ dcos kubernetes kubeconfig \
    --apiserver-url https://kube-apiserver.example.com:6443 \
    --path-to-custom-ca ca.pem \
    --no-activate-context
kubeconfig context 'kube-apiserver-example-com6443' created successfully

要切换到 DC/OS Kubernetes 集群上下文环境，您必须运行：

$ kubectl config use-context kube-apiserver-example-com6443
Switched to context "kube-apiserver-example-com6443".

或在运行命令时指定上下文环境：

$ kubectl get nodes --context=kube-apiserver-example-com6443
NAME                                   STATUS    AGE        VERSION
kube-node-0-kubelet.kubernetes.mesos   Ready     10m        v1.10.6

默认情况下，kubeconfig 上下文环境名称源自 --apiserver-url 标签的值。要使上下文环境名称更容易记住和相互切换，您可以通过使用 --context-name 标签指定一个名称：

$ dcos kubernetes kubeconfig \
    --apiserver-url https://kube-apiserver.example.com:6443 \
    --path-to-custom-ca ca.pem \
    --context-name=my-context

你应该注意，dcos kubernetes kubeconfig 将拒绝覆盖现有的 user、context 和 cluster 条目（其名称与 --context-name 标签的值相匹配）（或从 --apiserver-url 标签的值中获取的值，以防 --context-name 未被指定）。您应确保您为 --context-name 提供一个唯一、当前不存在的值。

连接客户端

将客户端连接到 Kubernetes 群集