生成用于访问 Amazon EKS 集群的 kubeconfig

Question

假设我有两个 Kubernetes 集群，一个托管在 AWS EKS 上，另一个托管在另一个云提供商上，我想从另一个云提供商管理 EKS 集群。进行身份验证以便我可以执行此操作的最简单方法是什么？

生成一个 kubeconfig 是否合理，我将结果aws get-token（或类似的东西）嵌入到其他云提供商的集群中？或者这些令牌不是持久的？

任何帮助或指导将不胜感激！

Answer 1

我相信最正确的是为 Amazon EKS 创建 kubeconfig中描述的方式

是的，您创建kubeconfig并aws eks get-token稍后将新创建的配置添加到 KUBECONFIG 环境变量中，例如

export KUBECONFIG=$KUBECONFIG:~/.kube/config-aws

.bash_profile或者您可以为了方便起见将其添加到

echo 'export KUBECONFIG=$KUBECONFIG:~/.kube/config-aws' >> ~/.bash_profile

详细步骤请参考提供的网址。