/ru2/about/overview/console/ Recent content in Консоль on Hugo -- gohugo.io Mon, 16 Nov 2020 13:59:39 +0100 /ru2/about/overview/console/access-methods/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/about/overview/console/access-methods/ На этой странице собраны основные сценарии доступа к кластерам из командной строки. Используйте ее как точку выбора: сначала определите, какой способ вам подходит, затем перейдите к нужной инструкции. Два основных маршрута # Получение kubeconfig кластера — скачать kubeconfig из графического интерфейса и работать через kubectl. kubectl-shturval-plugin — установка плагина, сценарии с kubectl-shturval-plugin.yaml и прямой вход через kubectl shturval login. Детальное сравнение сценариев — в таблице ниже. Что понадобится заранее # установленный kubectl; учетная запись в платформе и права на нужный кластер; для сценариев с kubectl-shturval-plugin - установленный плагин kubectl-shturval-plugin; для сценариев без GUI - известные параметры подключения к shturval-backend, включая server-url, имя пользователя и client-secret; если client-secret недоступен, его нужно запросить у администратора платформы. /ru2/about/overview/console/kubeconfig-access/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/about/overview/console/kubeconfig-access/ Шаг 1. Скачайте kubeconfig из GUI # В интерфейсе любой страницы целевого кластера нажмите стрелку рядом с именем пользователя. Выберите Скачать Kubeconfig. Дождитесь автоматической загрузки файла clustername.conf (см. скриншот ниже). Скачивание kubeconfig из GUI кластера Шаг 2. Решите, как использовать файл # Вариант 1. Это ваш основной kubeconfig # Если в ~/.kube еще нет файла config, переместите скачанный файл и (при желании) переименуйте его: # Поместить в ~/.kube и переименовать clustername. /ru2/about/overview/console/kubectl-shturval-plugin/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/about/overview/console/kubectl-shturval-plugin/ О модуле # В платформе “Штурвал” есть модуль kubectl-shturval-plugin, который позволяет получать доступ к кластерам из интерфейса командной строки. kubectl-shturval-plugin: проходит аутентификацию в платформе; загружает kubeconfig одного кластера или всех кластеров, доступных пользователю; позволяет сохранить параметры подключения в kubectl-shturval-plugin.yaml, чтобы не вводить их заново при каждом входе. Когда kubeconfig загружен, вы можете использовать kubectl для работы с кластером. Какие сценарии поддерживаются # Сценарий Что используется Когда подходит С config из GUI kubectl-shturval-plugin. /ru2/about/overview/console/troubleshooting/ Mon, 16 Nov 2020 13:59:39 +0100 /ru2/about/overview/console/troubleshooting/ На странице собраны типовые ошибки доступа к кластеру из консоли и действия, которые можно выполнить самостоятельно или передать администратору. С чего начать # Сначала определите, каким способом вы подключались: скачанным kubeconfig; через config из GUI; через config из CLI; через прямой вход без config. Краткая таблица ошибок # Проблема Что можно сделать самостоятельно Когда нужен администратор Токен недействителен или истек Перескачать kubeconfig или повторно выполнить вход через плагин Если доступ не восстанавливается после повторного входа Ошибка сертификата Перескачать kubeconfig или повторно получить его через плагин Если проблема связана с CA или сертификатами кластера localhost:8080 вместо адреса кластера Проверить, куда сохранен kubeconfig и какое имя у файла Если корректный kubeconfig есть, но подключение все равно не работает Ошибка синхронизации времени Включить NTP-синхронизацию Если вы не управляете настройками ОС Unauthorized / OIDC Проверить права и сценарий входа Если нужно проверить CA, доступность кластера управления или права в кластере API-сервер недоступен Проверить, что ошибка не связана с локальным kubeconfig Если API-сервер не отвечает Недействительный токен # Пример ошибки: