kubectl のバックアップ(No.1) - .NET 開発基盤部会 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
kubectl へ行く。
- 1 (2021-01-28 (木) 19:06:53)
- 2 (2021-01-28 (木) 19:35:42)
- 3 (2021-01-29 (金) 14:25:41)

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- kubectlコマンド
- kube configファイル

概要 †

詳細 †

kubectlコマンド? †

Kubernetesクラスターを制御するためのCLI

kube configファイル †

Kubectlの設定ファイルらしい。

.kube/config †

のパスにある。

内部の情報 †

中身は、コンテキスト毎、以下の情報が含まれる。

クラスタ情報
- コンテキスト名
- 権限情報
- Master APIのURL

ユーザ情報
- ユーザ名
- Bearer Token

コンテキスト †

コンテキストには、コンテキスト名と対応するクラスタ名と認証情報がある。
```
$ kubectl config get-contexts
```

コンテキストによって、接続先やクレデンシャル情報を変更できる。
```
$ kubectl config use-context <コンテキスト名>
```

コンテキスト毎に、ファイルを分割する。

$ kubectl config --kubeconfig=<ファイル名>  use-context <コンテキスト名>

認証 / 認可 / アクセス制御 †

Bearer Tokenなので、OAuth2的。

認証
- 既定では、ユーザ管理機能はないので、機能なし。
- 拡張で、ユーザ管理機能と連携させることが出来る。

認可
- トークンを検証して権限情報を認可する。
- 既定では、「クラスタ管理者」と「クラスタ・ユーザ」の権限しか無い。
  （そして、「クラスタ・ユーザ」権限もかなり高い権限を持っている）

アクセス制御
認可された権限情報を用いて、アクセス制御を行う。

参考
- Kubernetesのユーザー管理と認証・権限確認機構を理解しよう | さくらのナレッジ
  https://knowledge.sakura.ad.jp/21129/