--Edited from Rpc
生成kubernetes集群用户的kubeconfig文件并设置context。 ## 思路 1. 用集群证书和私钥生成用户证书和密钥 2. 为用户创建特定的namespace 3. 为用户创建角色和绑定角色 4. 打印客户端kubelet context 配置命令 ## 脚本 ```shell # username user='sch' # user access namespace namespace='sch' # path contains ca crt and ca key capath=/etc/kubernetes/pki # seld sign crt valid duration days=365 # generate private key openssl genrsa -out $user.key 2048 # generate csr openssl req -new -key $user.key -out $user.csr -subj "/CN=$user" # generate user crt openssl x509 -req -in $user.csr -CA $capath/ca.crt -CAkey $capath/ca.key -CAcreateserial -out $user.crt -days $days if [ $? -ne 0 ]; then echo "ERROR: generate user crerdentials error!" exit; fi # create kubernetes namespace kubectl create namespace $namespace # create role cat <
role.yaml kind: Role apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: namespace: $namespace name: admin rules: - apiGroups: [""] resources: ["*"] verbs: ["*"] EOF # role binding cat <
role-binding.yaml kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: admin-binding namespace: $namespace subjects: - kind: User name: $user apiGroup: "" roleRef: kind: Role name: admin apiGroup: "" EOF # kubernetes apply config kubectl apply -f role.yaml kubectl apply -f role-binding.yaml # print context config command echo "" echo "**************************************************" echo "Follow these steps to config client" echo "1. copy $user.crt $user.key $capath/ca.crt to client" echo "2. add \"10.61.150.188 k8s.ict.ac.cn\" to client hosts" echo "3. install kubelet on client mashine:" echo "4. config kubelet context(** must int client ca file directory **):" echo "" echo "kubectl config set-credentials $user --client-certificate=$user.crt --client-key=$user.key" echo "kubectl config set-cluster kubernetes --server https://k8s.ict.ac.cn:6443 --certificate-authority=ca.crt" echo "kubectl config set-context default --user=$user --cluster=kubernetes --namespace $namespace" echo "kubectl config use-context default" ```
© 著作权归作者所有
举报
加载中
热门内容
全站热门评论
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
我们想要的是 正常下下班，不让卷加班 上班时好好工作且按时下班 ，而不是因为卷加班 ，然后用摸鱼反卷，最后双输
这种不太算创新，就像上面一样多了一种吃法，而且还挺恶心的。
🐂🍺
你看那个SKIA图形库，WW在手机上依然打包使用，还吹啥全线自研，真的很亚心人眼睛；
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
真降低成本还是得换go，java太吃内存了
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
什么纳吉东西，还碰瓷黑神话
那就写10部红楼梦续集
果然大厂的尽头是放贷
是外包的赚的吧，实际软件也就1/5的钱
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
我还以为这个平台的文章下面，会是深入见解的评论更多，结果喷子也不少。
恍惚间，有点当年逛论坛的感觉了，哈哈哈！
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
用工厂管理体力劳动类型的方法来管理公司脑力劳动类型，只能说遥遥领先！😂
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
让时间来证明吧
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
其实骂它，也是为它好；现在网上那种反冼视频越来越多了，那些以彼之道还施彼身，青出于蓝而胜于蓝的家伙也越来越多，我感到欢欣鼓舞；希望我们未来有个清净，良性的竞争环境；因些我们要坚决拆穿亚心的营销话术；😁
真是抽水泵！
一个流氓也配谈安全？
🐮
想不到软件行业收入这么高
没玩过王者的路过
平时用的QTscrcpy,有空下载体验一下这个
连程序员都无法理解 苹果税是什么东西，看来我们的IT产业 任重而道远啊。
什么时候出鸿蒙pc端啊
不管是谁在打平安县城，我三五八团一定帮帮场子！
next是华为基于openharmony定制的，你说安卓开源，对应的应该是openharmony，它是开源的。各家的定制ui都不会开源。
降低了视觉复杂性，增高了操作复杂性。
这两天不正好给贷来去股市么；真是东风一啊😂
可以不喜欢，单是不要去贬
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
曙光
24h2上无界面启动崩溃
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
创新嘛 不怕骂 ，不理解的人 随他嘛 又不强制让 这样的人吃所谓的 “屎”
收费吗
放假了，不陪一下父母、老婆、孩子、爷爷、奶奶等家人吗，工赋？
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
如果不能访问公司网络，家都不能回😈
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
为什么卷加班 就是因为老板焦虑 ，然后双输 ，不说了 ，让时间来说证明吧
这是那个做代码生成器的老哥起的吧
不如说国内90%的电脑都没安装CrowdStrike软件
今天装了wps小试了一下，感觉还好，除了提醒登陆之外没看到啥广告，软件本身使用上来说感觉还是可以的。最怕的还是偷偷上传文档，在国内这些企业眼里，用户都是韭菜，都是猪羊，都是拿来宰割的。这些毛病不知道啥时候才能改。
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
放屁、扯淡、full of bull shit
国庆了，再来一波增智慧；那家公司，说自己多牛逼，多么坚挺，说得好像其它同样遭受相同事件的公司和机构都被打跨了一样，大家不还都坚挺的活着；反而就它的叫惨声最大；还大言不惭的说啥一己之力，对抗那么多家公司，我就想问下，哪家被你对抗的公司倒下了？减产了么？；我就学你那路数，我也可以说我一己之力，对抗老美3亿人，骂得他们不敢还嘴；三叶虫们就不要跳出来了，免得自取其儒；
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
那我可以基于linux全线自研出国产操作系统，基于android全线自研出手机操作系统，遥遥领先！
关于作者
推荐关注
换一批
文章 39
访问 9.2W
文章 1.2K
访问 13.6W
文章 92
访问 30.6W
文章 238
访问 12.7W
文章 9
访问 5.1K
选择专区和圈子：{{title}}
{{o.name}}
{{m.name}}
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
顶部