kubernetes - kops export kubeconfig 没有递减的 TTL

Question

我们使用以下命令创建集群

kops create cluster --node-count=3 --node-size=c5.2xlarge --master-count=3 --master-size=c5.xlarge --zones=eu-west-1a --name=${KOPS_CLUSTER_NAME} --yes

我们正在使用 kops 集群。我们使用这个命令导出 kubeconfig

$ kops export kubecfg --admin --kubeconfig ~/workspace/kubeconfig --state=s3://YOUR-S3-BUCKET-NAME"

它在一段时间内工作正常。但是一段时间后，我们再次开始收到与 kubeconfig 的 TTL 过期相同的错误

error: You must be logged in to the server (Unauthorized) kops

有什么办法可以摆脱这个烦人的 TTL 吗？

Answer 1

通过 docs 之后, 发现我们实际上可以将 kubeconfig 的有效性作为参数给出

$ kops export kubecfg --admin=87600h0m0s --kubeconfig ~/workspace/kubeconfig --state=s3://<bucket-name> --name=<cluster-name>