Це багатосторінковий друкований вигляд цього розділу. Натисність щоб друкувати.

Повернутися до звичайного перегляду сторінки.

kubectl config

1: kubectl config current-context
2: kubectl config delete-cluster
3: kubectl config delete-context
4: kubectl config delete-user
5: kubectl config get-clusters
6: kubectl config get-contexts
7: kubectl config get-users
8: kubectl config rename-context
9: kubectl config set
10: kubectl config set-cluster
11: kubectl config set-context
12: kubectl config set-credentials
13: kubectl config unset
14: kubectl config use-context
15: kubectl config view

Огляд

Змінюйте файли kubeconfig за допомогою субкоманд на кшталт "kubectl config set current-context my-context".

Порядок завантаження відповідає наступним правилам:

Якщо встановлено прапорець --kubeconfig, то завантажується лише цей файл. Прапорець може бути встановлений лише один раз і злиття не відбувається.
Якщо встановлено змінну середовища $KUBECONFIG, то вона використовується як список шляхів (звичайні правила розмежування шляхів у вашій системі). Ці шляхи обʼєднуються. Коли значення змінюється, воно змінюється у файлі, який визначає строфу. Коли значення створюється, воно створюється у першому існуючому файлі. Якщо у ланцюжку не існує жодного файлу, то створюється останній файл у списку.
В іншому випадку використовується ${HOME}/.kube/config і злиття не відбувається.

kubectl config SUBCOMMAND

Параметри

-h, —-help
	Довідник config
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, —-namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, —-server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, —-version=raw виводить інформацію про версію та завершує роботу; —-version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl — kubectl керує менеджером кластерів Kubernetes
kubectl config current-context — Показати поточний контекст
kubectl config delete-cluster — Видалити вказаний кластер з kubeconfig
kubectl config delete-context — Видалити вказаний контекст з kubeconfig
kubectl config delete-user — Видалити вказаного користувача з kubeconfig
kubectl config get-clusters — Показати кластери, визначені в kubeconfig
kubectl config get-contexts — Показати опис одного або кількох контекстів
kubectl config get-users — Показати користувачів, визначених у kubeconfig
kubectl config rename-context — Перейменувати контекст у файлі kubeconfig
kubectl config set — Встановити окреме значення у файлі kubeconfig
kubectl config set-cluster — Встановити запис кластера в kubeconfig
kubectl config set-context — Встановити запис контексту в kubeconfig
kubectl config set-credentials — Встановити запис користувача в kubeconfig
kubectl config unset — Видалити окреме значення з файлу kubeconfig
kubectl config use-context — Встановити поточний контекст у файлі kubeconfig
kubectl config view — Показати обʼєднані налаштування kubeconfig або вказаний файл kubeconfig

1 - kubectl config current-context

Огляд

Показ поточного контексту.

kubectl config current-context [flags]

Приклади

# Показ поточного контексту
kubectl config current-context

Параметри

-h, --help
	Довідка current-context

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

2 - kubectl config delete-cluster

Огляд

Видалити вказаний кластер з kubeconfig.

kubectl config delete-cluster NAME

Приклади

# Видалити кластер minikube з kubeconfig
kubectl config delete-cluster minikube

-h, --help
	Довідка delete-cluster

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

3 - kubectl config delete-context

Огляд

Видалити вказаний контекст з kubeconfig.

kubectl config delete-context NAME

Приклади

# Видалити контекст для кластера minikube
kubectl config delete-context minikube

Параметри

-h, --help
	Довідка delete-context

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

4 - kubectl config delete-user

Огляд

Видалити вказаного користувача з kubeconfig.

kubectl config delete-user NAME

Приклади

# Видалити користувача minikube
kubectl config delete-user minikube

Параметри

-h, --help
	Довідка delete-user

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

5 - kubectl config get-clusters

Огляд

Показати кластери, визначені в kubeconfig.

kubectl config get-clusters [flags]

Приклади

# Вивести перелік кластерів, які відомі kubectl
kubectl config get-clusters

Параметри

-h, --help
	Довідка get-clusters

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

6 - kubectl config get-contexts

Огляд

Показати один або декілька контекстів з файлу kubeconfig.

kubectl config get-contexts [(-o|--output=)name)]

Приклади

# Показати перелік всіх контекстів з файлу kubeconfig
kubectl config get-contexts

# Показати опис одного контексту з файлу kubeconfig
kubectl config get-contexts my-context

Параметри

-h, --help
	Довідка get-contexts
--no-headers
	При використанні стандартного або власного формату виводу стовпців не друкувати заголовки (заголовки стандартно друкуються).
-o, --output string
	Формат виводу. Один з: (name).

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

7 - kubectl config get-users

Огляд

Показує користувачів, визначених у kubeconfig.

kubectl config get-users [flags]

Приклади

# Перелік користувачів, відомих kubectl
kubectl config get-users

Параметри

-h, --help
	Довідка get-users

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

8 - kubectl config rename-context

Огляд

Перейменовує контекст з файлу kubeconfig.

CONTEXT_NAME — назва контексту, яку ви хочете змінити.

NEW_NAME — нова назва, яку ви хочете встановити.

Примітка: Якщо контекст, який перейменовується, є "поточним контекстом", це поле також буде оновлено.

kubectl config rename-context CONTEXT_NAME NEW_NAME

Приклади

# Перейменуйте контекст 'old-name' на 'new-name' у вашому файлі kubeconfig
kubectl config rename-context old-name new-name

Параметри

-h, --help
	Довідка rename-context

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

9 - kubectl config set

Огляд

Встановлює індивідуальне значення у файлі kubeconfig.

PROPERTY_NAME — це імʼя, розділене крапками, де кожен токен представляє або імʼя атрибута, або ключ map. Ключі map можуть не містити крапок.

PROPERTY_VALUE — нове значення, яке ви хочете встановити. Двійкові поля, такі як 'certificate-authority-data', очікують рядок у кодуванні base64, якщо не використовується прапорець --set-raw-bytes.

Якщо вказати імʼя атрибута, яке вже існує, нові поля буде додано до наявних значень.

kubectl config set PROPERTY_NAME PROPERTY_VALUE

Приклади

# Встановити поле server для кластера my-cluster на https://1.2.3.4
kubectl config set clusters.my-cluster.server https://1.2.3.4

# Встановити поле certificate-authority-data для кластера my-cluster
kubectl config set clusters.my-cluster.certificate-authority-data $(echo "cert_data_here" | base64 -i -)

# Встановити поле cluster в контексті my-context на my-cluster
kubectl config set contexts.my-context.cluster my-cluster

# Встановити поле client-key-data для користувача cluster-admin з використанням опції --set-raw-bytes
kubectl config set users.cluster-admin.client-key-data cert_data_here --set-raw-bytes=true

Параметри

-h, --help
	Довідка set
--set-raw-bytes tristate[=true]
	При записі []byte PROPERTY_VALUE, записувати заданий рядок так як є, без декодування base64.

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

10 - kubectl config set-cluster

Огляд

Встановлює запис кластера у kubeconfig.

Якщо вказати назву, яка вже існує, нові поля буде обʼєднано з наявними значеннями для цих полів.

kubectl config set-cluster NAME [--server=server] [--certificate-authority=path/to/certificate/authority] [--insecure-skip-tls-verify=true] [--tls-server-name=example.com]

Приклади

# Встановити тільки поле server для запису кластера e2e без змін інших значень
kubectl config set-cluster e2e --server=https://1.2.3.4

# Вбудувати дані CA для запису кластера e2e
kubectl config set-cluster e2e --embed-certs --certificate-authority=~/.kube/e2e/kubernetes.ca.crt

# Вимкнути перевірку сертифікатів для запису кластера e2e
kubectl config set-cluster e2e --insecure-skip-tls-verify=true

# Встановити власне імʼя сервера TLS для перевірки для запису кластера e2e
kubectl config set-cluster e2e --tls-server-name=my-cluster-name

# Встановити URL проксі для запису кластера e2e
kubectl config set-cluster e2e --proxy-url=https://1.2.3.4

Параметри

--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--embed-certs tristate[=true]
	embed-certs для запису кластера в kubeconfig
-h, --help
	Довідка set-cluster
--insecure-skip-tls-verify tristate[=true]
	insecure-skip-tls-verify для запису кластера в kubeconfig
--proxy-url string
	proxy-url для запису кластера в kubeconfig
--server string
	server для запису кластера в kubeconfig
--tls-server-name string
	tls-server-name ля запису кластера в kubeconfig

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

11 - kubectl config set-context

Огляд

Встановлює запис контексту у kubeconfig.

Якщо вказати назву, яка вже існує, нові поля буде обʼєднано з наявними значеннями для цих полів.

kubectl config set-context [NAME | --current] [--cluster=cluster_nickname] [--user=user_nickname] [--namespace=namespace]

Приклади

# Встановіть поле користувача у записі контексту gce, не змінюючи інших значень
kubectl config set-context gce --user=cluster-admin

Параметри

--cluster string
	cluster для запису контексту в kubeconfig
--current
	Змінити поточний контекст
-h, --help
	Довідка set-context
--namespace string
	namespace для запису контексту в kubeconfig
--user string
	user для запису контексту в kubeconfig

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

12 - kubectl config set-credentials

Огляд

Задайте запис user у kubeconfig.

Якщо вказати імʼя, яке вже існує, нові поля буде обʼєднано з наявними значеннями.

Прапорці клієнтського сертифіката:: --client-certificate=certfile --client-key=keyfile
Прапорці токенів на предʼявника:: --token=bearer_token
Базові прапорці авторизації:: --username=базовий_користувач --password=базовий_пароль

Токен на предʼявника та базова авторизація є взаємозаперечними.

kubectl config set-credentials NAME [--client-certificate=path/to/certfile] [--client-key=path/to/keyfile] [--token=bearer_token] [--username=basic_user] [--password=basic_password] [--auth-provider=provider_name] [--auth-provider-arg=key=value] [--exec-command=exec_command] [--exec-api-version=exec_api_version] [--exec-arg=arg] [--exec-env=key=value]

Приклади

# Встановити тільки поле "client-key" для запису "cluster-admin"
# без змін інших значень
kubectl config set-credentials cluster-admin --client-key=~/.kube/admin.key

# Встановити базову автентифікацію для запису "cluster-admin"
kubectl config set-credentials cluster-admin --username=admin --password=uXFGweU9l35qcif

# Вбудувати дані сертифіката клієнта для запису "cluster-admin"
kubectl config set-credentials cluster-admin --client-certificate=~/.kube/admin.crt --embed-certs=true

# Увімкнути провайдера автентифікації Google Compute Platform для запису "cluster-admin"
kubectl config set-credentials cluster-admin --auth-provider=gcp

# Увімкнути провайдера автентифікації OpenID Connect для запису "cluster-admin" з додатковими аргументами
kubectl config set-credentials cluster-admin --auth-provider=oidc --auth-provider-arg=client-id=foo --auth-provider-arg=client-secret=bar

# Видалити значення конфігурації "client-secret" для провайдера автентифікації OpenID Connect для запису "cluster-admin"
kubectl config set-credentials cluster-admin --auth-provider=oidc --auth-provider-arg=client-secret-

# Увімкнути новий втулок автентифікації exec для запису "cluster-admin"
kubectl config set-credentials cluster-admin --exec-command=/path/to/the/executable --exec-api-version=client.authentication.k8s.io/v1beta1

# Увімкнути новий втулок автентифікації exec для запису "cluster-admin" з інтерактивним режимом
kubectl config set-credentials cluster-admin --exec-command=/path/to/the/executable --exec-api-version=client.authentication.k8s.io/v1beta1 --exec-interactive-mode=Never

# Визначити нові аргументи для втулка автентифікації exec для запису "cluster-admin"
kubectl config set-credentials cluster-admin --exec-arg=arg1 --exec-arg=arg2

# Створити або оновити змінні середовища для втулка автентифікації exec для запису "cluster-admin"
kubectl config set-credentials cluster-admin --exec-env=key1=val1 --exec-env=key2=val2

# Видалити змінні середовища для втулка автентифікації exec для запису "cluster-admin"
kubectl config set-credentials cluster-admin --exec-env=var-to-remove-

Параметри

--auth-provider string
	Провайдер авторизації/автентифікації для запису користувача у kubeconfig
--auth-provider-arg strings
	аргументи 'key=value' для провайдера авторизації/автентифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для запису користувача у kubeconfig
--client-key string
	Шлях до файлу ключа клієнта для запису користувача у kubeconfig
--embed-certs tristate[=true]
	Додати клієнтський сертифікат/ключ для входу користувача у kubeconfig
--exec-api-version string
	Версія API втулка exec credential для запису користувача у kubeconfig
--exec-arg strings
	Нові аргументи команди втулка exec credential для запису користувача у kubeconfig
--exec-command string
	Команди втулка exec credential для запису користувача у kubeconfig
--exec-env strings
	'key=value' значеня зміних оточення для втулка exec credential
--exec-interactive-mode string
	Режим InteractiveMode втулка exec credentials для запису користувача у kubeconfig
--exec-provide-cluster-info tristate[=true]
	ProvideClusterInfo втулка exec credentials для запису користувача у kubeconfig
-h, --help
	Довідка set-credentials
--password string
	Пароль для запису користувача у kubeconfig
--token string
	Токен для запису користувача у kubeconfig
--username string
	Імʼя користувачадля запису користувача у kubeconfig

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

13 - kubectl config unset

Огляд

Скинути окреме значення у файлі kubeconfig.

kubectl config unset PROPERTY_NAME

Приклади

# Видалити поточний контекст
kubectl config unset current-context

# Видалити простір імен у контексті foo
kubectl config unset contexts.foo.namespace

Параметри

-h, --help
	Довідка unset

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

14 - kubectl config use-context

Огляд

Встановлює current-context у файлі kubeconfig.

kubectl config use-context CONTEXT_NAME

Приклади

# Використання контексту для кластера minikube
kubectl config use-context minikube

Параметри

-h, --help
	Довідка use-context

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig

15 - kubectl config view

Огляд

Показує обʼєднану конфігурацію kubeconfig або вказаний файл kubeconfig.

Ви можете використовувати --output jsonpath={...} для вибору конкретних полів конфігурації.

kubectl config view [options]

Приклади

# Показати обʼєднані налаштування kubeconfig
kubectl config view

# Показати обʼєднані налаштування kubeconfig, необроблені дані сертифіката та показати секрети
kubectl config view --raw

# Отримати пароль для користувача e2e
kubectl config view -o jsonpath='{.users[?(@.name == "e2e")].user.password}'

Параметри

--allow-missing-template-keys Типово: true
	Якщо true, ігнорувати будь-які помилки в шаблонах, коли в шаблоні відсутнє поле або ключ map. Застосовується лише до форматів виводу golang та jsonpath.
--flatten
	Спростити отриманий файл kubeconfig до окремого вихідного файлу (корисно для створення переносних файлів kubeconfig)
-h, --help
	Довідка view
--merge tristate[=true] Типово: true
	Обʼєднати повну ієрархію файлів kubeconfig
--minify
	Вилучити з виводу всю інформацію, яка не використовується в current-context
-o, --output string Типово: "json"
	Формат виводу. Один з: (json, yaml, name, go-template, go-template-file, template, templatefile, jsonpath, jsonpath-as-json, jsonpath-file).
--raw
	Показувати необроблені байт-дані та конфіденційні дані
--show-managed-fields
	Якщо true, зберігати managedFields при виводі обʼєктів у форматі JSON або YAML.
--template string
	Рядок шаблону або шлях до файлу шаблону для використання з -o=go-template, -o=go-template-file. Формат шаблону — golang-шаблони [http://golang.org/pkg/text/template/#pkg-overview].

Параметри батьківських команд

--as string
	Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен.
--as-group strings
	Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп.
--as-uid string
	UID, який використовується для операції.
--cache-dir string Типово: "$HOME/.kube/cache"
	Типове розташування теки кешу
--certificate-authority string
	Шлях до файлу сертифіката для центра сертифікації
--client-certificate string
	Шлях до файлу клієнтського сертифіката для TLS
--client-key string
	Шлях до файлу ключа клієнта для TLS
--cluster string
	Назва файлу kubeconfig кластера, який слід використовувати
--context string
	Назва контексту kubeconfig, який слід використовувати
--default-not-ready-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration notReady:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--default-unreachable-toleration-seconds int Типово: 300
	Вказує tolerationSeconds для toleration unreachable:NoExecute, який типово додається до кожного Pod, який ще не має такої толерантності.
--disable-compression
	Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера
--insecure-skip-tls-verify
	Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними
--kubeconfig string
	Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів.
--match-server-version
	Вимагає, щоб версія сервера відповідала версії клієнта
-n, --namespace string
	Якщо присутній, простір імен для цього CLI-запиту
--password string
	Пароль для базової автентифікації на API-сервері
--profile string Типово: "none"
	Імʼя профілю для захоплення. Одне із (none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex)
--profile-output string Типово: "profile.pprof"
	Імʼя файлу, в який записується профіль
--request-timeout string Типово: "0"
	Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів.
-s, --server string
	Адреса та порт сервера API Kubernetes
--storage-driver-buffer-duration duration Типово: 1m0s
	Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція
--storage-driver-db string Типово: "cadvisor"
	Назва бази даних
--storage-driver-host string Типово: "localhost:8086"
	Хост:порт бази даних
--storage-driver-password string Типово: "root"
	Пароль бази даних
--storage-driver-secure
	використовувати захищене зʼєднання з базою даних
--storage-driver-table string Типово: "stats"
	Назва таблиці
--storage-driver-user string Типово: "root"
	Імʼя користувача бази даних
--tls-server-name string
	Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером
--token string
	Токен на предʼявника для автентифікації на API-сервері
--user string
	Імʼя користувача kubeconfig, яке слід використовувати
--username string
	Імʼя користувача для базової автентифікації на API-сервері
--version version[=true]
	--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію
--warnings-as-errors
	Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу

Дивіться також

kubectl config — Змінити файли kubeconfig