自动合并Kubeconfig,实现多k8s集群切换

简介: 随着kubernetes集群的增加,集群管理的问题就凸显出来,不同的环境存在不同的集群,不同的业务线不同的集群,甚至有些开发人员都有自己的集群。这里介绍一款工具来自动合并Kubeconfig,实现多k8s集群切换。

前言

随着微服务和容器化的深入人心,以及kubernetes已经成为容器编排领域的事实标准,越来越多的公司将自己的服务迁移到kubernetes集群中。而随着kubernetes集群的增加,集群管理的问题就凸显出来,不同的环境存在不同的集群,不同的业务线不同的集群,甚至有些开发人员都有自己的集群。诚然,如果集群是使用公有云如阿里云或华为云的容器服务,可以登录其控制台进行集群管理;或者使用rancher这用的多集群管理工具进行统一的管理。但是在想操作istio特有的容器资源,或者想使用istioctl的时候,或者像我一样就是想使用kubectl命令的同学,这个时候多集群的切换就显的十分重要了。

简介

kubectl命令行工具通过kubeconfig文件的配置来选择集群以及集群的API Server通信的所有信息。kubeconfig用来保存关于集群,用户,名称空间和身份验证机制的信息。默认情况下kubectl使用的配置文件名称是在$HOME/.kube目录下的config文件,可以通过设置环境变量KUBECONFIG或者--kubeconfig指定其他的配置文件。详情可看官方文档https://kubernetes.io/docs/tasks/access-application-cluster/configure-access-multiple-clusters/

原理

使用kubeconfig文件,您可以组织您的群集,用户和名称空间。 还可以定义上下文以快速轻松地在群集和名称空间之间切换。

上下文(Context)

kubeconfig文件中的上下文元素用于以方便的名称对访问参数进行分组。 每个上下文有三个参数:集群,命名空间和用户。 默认情况下,kubectl命令行工具使用当前上下文中的参数与集群进行通信。可以使用下面的命令设置上下文:

kubectl config use-context
AI 代码解读

配置内容

kubectl config view
AI 代码解读
  1. 如果设置了--kubeconfig标志,则只使用指定的文件。该标志只允许有一个实例。
  2. 如果环境变量KUBECONFIG存在,那么就使用该环境变量KUBECONFIG里面的值,如果不存在该环境变量KUBECONFIG,那么默认就是使用$HOME/.kube/config文件。

kubeconfig内容

从下面kubeconfig文件的配置来看集群、用户、上下文、当前上下文的关系就比较明显了。

apiVersion: v1
kind: Config
preferences: {}

clusters:
- cluster:
name: {cluster-name}

users:
- name: {user-name}

contexts:
- context:
    cluster: {cluster-name}
    user: {user-name}
name: {context-name}

current-context: {context-name}
AI 代码解读

为何要自动合并

在日常的工作中,如果我们需要操作多个集群,会得到多个kubeconfig配置文件。一般的kubeconfig文件都是yaml格式的,但是也有少部分的集群kubeconfig时已json文件的形式给出的(比如华为云的=。=),比如我们公司再阿里云、华为云和自建环境上均存在kubernetes集群,平时操作要在多集群之间切换,这也就催生了我写这个工具(其实就是一个脚本)的动机。

自动合并生成kubeconfig

众所周知,yaml是一种直观的能够被电脑识别的数据序列化格式,是一个可读性高并且容易被人类阅读的语言和json相比(没有格式化之前)可读性更强。而我这个工具并不是很关心kubeconfig的格式,只要将想要合并的kubeconfig放入指定文件即可。

GitHub:https://github.com/sunny0826/mergeKubeConfig

适用环境

  • 需要在终端使用命令行管理多集群
  • kubernetes集群中安装了istio,需要使用istioctl命令,但是集群节点并没有安装istioctl,需要在本地终端操作
  • 不愿频繁编辑.kube目录中的config文件的同学

准备工作

  • Python环境:2.7或者3均可
  • 需要依赖包:PyYAML

开始使用

  • 安装依赖:

    pip install PyYAML
    
    AI 代码解读
  • 运行脚本

    • 默认运行方式,kubeconfig文件放入configfile文件,注意删掉作为示例的两个文件
       python merge.py          
    AI 代码解读
    • 自定义kubeconfig文件目录
      python merge.py -d {custom-dir}            
    AI 代码解读

运行后操作

  • 将生成的config文件放入.kube目录中
cp config ~/.kube    
AI 代码解读
  • 查看所有的可使用的kubernetes集群角色
kubectl config get-contexts
AI 代码解读
  • 更多关于kubernetes配置文件操作
 kubectl config --help
AI 代码解读
  • 切换kubernetes配置
 kubectl config use-context {your-contexts}
AI 代码解读

结语

在使用kubernetes初期,在多集群之间我一直是频繁的切换.kube/config文件来达到切换操作集群的目的。这也导致了我的.kube目录中存在这多个类似于al_test_config.bakal_prod_config.bakhw_test_config.bak的文件,本地环境已经自建环境,在集群切换的时候十分头疼。而后来使用--kubeconfig来进行切换集群,虽然比之前的方法要方便很多,但是并不十分优雅。这个简单的小工具一举解决了我的文件,对于我这个kubectl重度依赖者来说十分重要。

相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
目录
相关文章
打破资源边界、告别资源浪费:ACK One 多集群Spark和AI作业调度
ACK One多集群Spark作业调度,可以帮助您在不影响集群中正在运行的在线业务的前提下,打破资源边界,根据各集群实际剩余资源来进行调度,最大化您多集群中闲置资源的利用率。
OpenAI故障复盘丨如何保障大规模K8s集群稳定性
OpenAI故障复盘丨如何保障大规模K8s集群稳定性
OpenAI故障复盘 - 阿里云容器服务与可观测产品如何保障大规模K8s集群稳定性
聚焦近日OpenAI的大规模K8s集群故障,介绍阿里云容器服务与可观测团队在大规模K8s场景下我们的建设与沉淀。以及分享对类似故障问题的应对方案:包括在K8s和Prometheus的高可用架构设计方面、事前事后的稳定性保障体系方面。
ACK One多集群Service帮助大批量应用跨集群无缝迁移
ACK One多集群Service可以帮助您,在无需关注服务间的依赖,和最小化迁移风险的前提下,完成跨集群无缝迁移大批量应用。
ACK One多集群网关:实现高效容灾方案
ACK One多集群网关可以帮助您快速构建同城跨AZ多活容灾系统、混合云同城跨AZ多活容灾系统,以及异地容灾系统。
ubuntu使用kubeadm搭建k8s集群
通过以上步骤,您可以在 Ubuntu 系统上使用 kubeadm 成功搭建一个 Kubernetes 集群。本文详细介绍了从环境准备、安装 Kubernetes 组件、初始化集群到管理和使用集群的完整过程,希望对您有所帮助。在实际应用中,您可以根据具体需求调整配置,进一步优化集群性能和安全性。
204 12
Kubernetes Ingress:灵活的集群外部网络访问的利器
《Kubernetes Ingress:集群外部访问的利器-打造灵活的集群网络》介绍了如何通过Ingress实现Kubernetes集群的外部访问。前提条件是已拥有Kubernetes集群并安装了kubectl工具。文章详细讲解了Ingress的基本组成(Ingress Controller和资源对象),选择合适的版本,以及具体的安装步骤,如下载配置文件、部署Nginx Ingress Controller等。此外,还提供了常见问题的解决方案,例如镜像下载失败的应对措施。最后,通过部署示例应用展示了Ingress的实际使用方法。
111 2
阿里云ACK备份中心,K8s集群业务应用数据的一站式灾备方案
本文源自2024云栖大会苏雅诗的演讲,探讨了K8s集群业务为何需要灾备及其重要性。文中强调了集群与业务高可用配置对稳定性的重要性,并指出人为误操作等风险,建议实施周期性和特定情况下的灾备措施。针对容器化业务,提出了灾备的新特性与需求,包括工作负载为核心、云资源信息的备份,以及有状态应用的数据保护。介绍了ACK推出的备份中心解决方案,支持命名空间、标签、资源类型等维度的备份,并具备存储卷数据保护功能,能够满足GitOps流程企业的特定需求。此外,还详细描述了备份中心的使用流程、控制台展示、灾备难点及解决方案等内容,展示了备份中心如何有效应对K8s集群资源和存储卷数据的灾备挑战。
Kubernetes集群的高可用性与伸缩性实践
Kubernetes集群的高可用性与伸缩性实践
119 1
ACK One应用分发上线:高效管理多集群应用
ACK One应用分发上线,主要介绍了新能力的使用场景

热门文章

最新文章