amazon-web-services - 生成 kubeconfig 以访问 Amazon EKS 集群

Question

假设我有两个 Kubernetes 集群，一个托管在 AWS EKS 上，另一个托管在另一个云提供商上，我想从另一个云提供商管理 EKS 集群。什么是最简单的身份验证方法，以便我可以做到这一点？

生成一个 kubeconfig 是否合理，我在其中嵌入了来自 aws get-token 的结果(或类似的东西)到其他云提供商上的集群？或者这些 token 不是持久的？

任何帮助或指导将不胜感激!

Answer 1

我认为最正确的是Create a kubeconfig for Amazon EKS中描述的方式

是的，您创建 kubeconfig与 aws eks get-token然后将新创建的配置添加到 KUBECONFIG 环境变量中，例如

export KUBECONFIG=$KUBECONFIG:~/.kube/config-aws

或者您可以将其添加到 .bash_profile为了您的方便

echo 'export KUBECONFIG=$KUBECONFIG:~/.kube/config-aws' >> ~/.bash_profile

有关详细步骤，请参阅提供的 url。