为 Amazon EKS 集群创建或更新 kubeconfig 文件

为集群创建或更新 kubeconfig 文件。将 region-code 替换为您的集群所在的 Amazon Web Services 区域，并将 my-cluster 替换为您的集群的名称。

aws eks update-kubeconfig --region region-code --name my-cluster

预设情况下，在主目录的原定设置 kubeconfig 路径 (.kube) 中创建得到的配置文件，或者或与该位置的现有 config 合并。您可以使用 --kubeconfig 选项指定其他路径。

发出 kubectl 命令时，可以使用 --role-arn 选项指定 IAM 角色 ARN 供身份验证使用。否则，将使用默认 Amazon CLI 或开发工具包凭证链中的 IAM 主体。通过运行 aws sts get-caller-identity 命令可以查看默认 Amazon CLI 或开发工具包标识。

对于所有可用选项，运行 aws eks update-kubeconfig help 命令，或请参阅《Amazon CLI 命令参考》中的 update-kubeconfig。

测试配置。

kubectl get svc

输出示例如下。

NAME             TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
svc/kubernetes   ClusterIP   10.100.0.1   <none>        443/TCP   1m

如果您收到任何授权或资源类型错误，请参阅故障排除主题中的 未经授权或访问被拒绝 (kubectl)。

通过将 example values 替换为您自己的值，然后运行修改后的命令来设置几个变量的值。

export region_code=region-code
export cluster_name=my-cluster
export account_id=111122223333

检索集群的端点并将值存储在变量中。

cluster_endpoint=$(aws eks describe-cluster \
    --region $region_code \
    --name $cluster_name \
    --query "cluster.endpoint" \
    --output text)

检索与集群通信所需的 Base64 编码证书数据，并将值存储在变量中。

certificate_data=$(aws eks describe-cluster \
    --region $region_code \
    --name $cluster_name \
    --query "cluster.certificateAuthority.data" \
    --output text)

如果默认 ~/.kube 目录尚不存在，请创建它。

mkdir -p ~/.kube

为您的首选客户端令牌方法运行以下命令之一（Amazon CLI 或适用于 Kubernetes 的 Amazon IAM 身份验证器），以在 ~/.kube 目录中创建 config 文件。在运行其中一个命令之前，可以通过修改命令以包含以下选项来指定以下内容：

将该文件路径添加到 KUBECONFIG 环境变量，以便 kubectl 了解在哪里查找集群配置。

(可选) 将配置添加到您的 shell 初始化文件，以便在打开 shell 时对其进行配置。

测试配置。

kubectl get svc

输出示例如下。

NAME             TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
svc/kubernetes   ClusterIP   10.100.0.1   <none>        443/TCP   1m

如果您收到任何授权或资源类型错误，请参阅故障排除主题中的 未经授权或访问被拒绝 (kubectl)。