Klienti: kubectl na Macu

Cíl

Na Macu se kubectl používá i pro jiné clustery. Homelab proto dostane vlastní soubor a vlastní příkaz. Stávající ~/.kube/config ani proměnná KUBECONFIG se nemění.

Postup

scp homelab:~/.kube/config ~/.kube/homelab.yaml
chmod 600 ~/.kube/homelab.yaml
sed -i '' 's/127.0.0.1/<ip-serveru>/' ~/.kube/homelab.yaml
kubectl --kubeconfig ~/.kube/homelab.yaml config rename-context default homelab

• scp zkopíruje soubor ze serveru přes SSH a použije zkratku homelab ze ~/.ssh/config,
• sed -i '' je syntaxe pro macOS, kde je u -i potřeba prázdný argument. Na serveru je API vidět jako 127.0.0.1, z Macu jako IP serveru. Certifikát k3s IP nodu obsahuje, takže TLS projde,
• rename-context: z obecného default je homelab, aby bylo vždy jasné, kde jsi.

echo "alias kh='NO_PROXY=<ip-serveru> kubectl --kubeconfig ~/.kube/homelab.yaml'" >> ~/.zshrc
source ~/.zshrc
kh get nodes

NO_PROXY zajistí, že spojení na homelab nepůjde přes proxy, která domácí adresy nevidí.