恢复 Kubectl 配置文件

分析 Rancher UI 生成的 kubecfg 文件可以发现，第一个server对应的是 Rancher Server 的url 或者 IP。当 kubectl 访问K8S API SERVER的时候，请求是先发送到 Rancher，然后再通过cluster agent转发给K8S API SERVER。

image-20190514185322798

在 Rancher v2.2.2 以前的版本，Rancher UI 生成的 kubecfg 文件中只设置了一个server。从 Rancher v2.2.2 开始，从 Rancher UI 创建的集群默认开启授权集群访问地址。创建好集群后 Rancher UI 生成的 kubecfg 文件中将显示多个 master 节点 IP 对应的server。

image-20190514185026706

image-20190514184126478

因此，Rancher v2.2.2以及之后版本通过 Rancher UI 创建的集群，如果 Rancher Server 无法访问，那么可以通过kubectl --kubeconfig=xxx --context=xxx来切换server。

对于Rancher v2.2.2之前的版本，则需要通过以下方式找回kube-admin配置文件。

注意: 以下脚本需要在业务集群上执行，任意一个节点即可。保存以下文本为restore-kube-config.sh

  1. #!/bin/bash
  6. help ()
  8. {
  10.     echo  ' ================================================================ '
  12.     echo  ' --master-ip: 指定Master节点IP，任意一个K8S Master节点IP即可。'
  14.     echo  ' 使用示例：bash restore-kube-config.sh --master-ip=1.1.1.1 '
  16.     echo  ' ================================================================'
  18. }
  23. case "$1" in
  25.     -h|--help) help; exit;;
  27. esac
  32. if [[ $1 == '' ]];then
  34.     help;
  36.     exit;
  38. fi
  43. CMDOPTS="$*"
  45. for OPTS in $CMDOPTS;
  47. do
  49.     key=$(echo ${OPTS} | awk -F"=" '{print $1}' )
  51.     value=$(echo ${OPTS} | awk -F"=" '{print $2}' )
  53.     case "$key" in
  55.         --master-ip) K8S_MASTER_NODE_IP=$value ;;
  57.     esac
  59. done
  64. # 获取Rancher Agent镜像
  66. RANCHER_IMAGE=$( docker images --filter=label=io.cattle.agent=true |grep 'v2.' | \
  68. grep -v -E 'rc|alpha|<none>' | head -n 1 | awk '{print $3}' )
  73. if [ -d /opt/rke/etc/kubernetes/ssl ]; then
  75.   K8S_SSLDIR=/opt/rke/etc/kubernetes/ssl
  77. else
  79.   K8S_SSLDIR=/etc/kubernetes/ssl
  81. fi
  86. CHECK_CLUSTER_STATE_CONFIGMAP=$( docker run --rm --entrypoint bash --net=host \
  88. -v $K8S_SSLDIR:/etc/kubernetes/ssl:ro $RANCHER_IMAGE -c '\
  90. if kubectl --kubeconfig /etc/kubernetes/ssl/kubecfg-kube-node.yaml \
  92. -n kube-system get configmap full-cluster-state | grep full-cluster-state > /dev/null; then \
  94. echo 'yes'; else echo 'no'; fi' )
  99. if [ $CHECK_CLUSTER_STATE_CONFIGMAP != 'yes' ]; then
  104.   docker run --rm --net=host \
  106.   --entrypoint bash \
  108.   -e K8S_MASTER_NODE_IP=$K8S_MASTER_NODE_IP \
  110.   -v $K8S_SSLDIR:/etc/kubernetes/ssl:ro \
  112.   $RANCHER_IMAGE \
  114.   -c '\
  116.   kubectl --kubeconfig /etc/kubernetes/ssl/kubecfg-kube-node.yaml \
  118.   -n kube-system \
  120.   get secret kube-admin -o jsonpath={.data.Config} | base64 --decode | \
  122.   sed -e "/^[[:space:]]*server:/ s_:.*_: \"https://${K8S_MASTER_NODE_IP}:6443\"_"' > kubeconfig_admin.yaml
  127.   if [ -s kubeconfig_admin.yaml ]; then
  129.     echo '恢复成功，执行以下命令测试：'
  131.     echo ''
  133.     echo "kubectl --kubeconfig kubeconfig_admin.yaml get nodes"
  135.   else
  137.     echo "kubeconfig恢复失败。"
  139.   fi
  144. else
  149.   docker run --rm --entrypoint bash --net=host \
  151.   -e K8S_MASTER_NODE_IP=$K8S_MASTER_NODE_IP \
  153.   -v $K8S_SSLDIR:/etc/kubernetes/ssl:ro \
  155.   $RANCHER_IMAGE \
  157.   -c '\
  159.   kubectl --kubeconfig /etc/kubernetes/ssl/kubecfg-kube-node.yaml \
  161.   -n kube-system \
  163.   get configmap full-cluster-state -o json | \
  165.   jq -r .data.\"full-cluster-state\" | \
  167.   jq -r .currentState.certificatesBundle.\"kube-admin\".config | \
  169.   sed -e "/^[[:space:]]*server:/ s_:.*_: \"https://${K8S_MASTER_NODE_IP}:6443\"_"' > kubeconfig_admin.yaml
  174.   if [ -s kubeconfig_admin.yaml ]; then
  176.     echo '恢复成功，执行以下命令测试：'
  178.     echo ''
  180.     echo "kubectl --kubeconfig kubeconfig_admin.yaml get nodes"
  182.   else
  184.     echo "kubeconfig恢复失败。"
  186.   fi
  188. fi

Copy