普通用户配置kubectl权限

普通用户配置kubectl权限

按照运维规范，一般禁止使用root，或直接sudo进行操作，需要配置普通用户可以执行kubectl命令，配置方法如下：

第 1 步：创建用户&设置密码

此实例以alice用户为例，根据需求可以为alice配置sudo权限echo 'alice ALL=(ALL) NOPASSWD: ALL' >> /etc/sudoers.d/alice

useradd alice
passwd alice

第 2 步：普通用户下配置集群配置文件

k8s集群文件位于/etc/kubernetes/admin.conf，将admin.conf文件复制到普通用户下

mkdir /home/alice/.k8s	#可以是任意目录
sudo cp /etc/kubernetes/admin.conf /home/alice/.k8s/
sudo chown alice.alice /home/alice/.k8s/admin.conf

第 3 步：配置环境变量

export KUBECONFIG=/home/alice/.k8s/admin.conf

这是临时方法，可以执行echo 'export KUBECONFIG=/home/alice/.k8s/admin.conf' >> /home/alice/.bash_profile配置永久生效。然后source /home/alice/.bash_profile即可生效。