Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

C# - Kubeconfig의 token 설정 및 인증서 구성을 자동화하는 프로그램

지난 글에 k8s dashboard의 Kubeconfig 파일 로그인을 설명했었는데요,

Docker Desktop for Windows - k8s dashboard의 Kubeconfig 로그인 및 Skip 방법
; https://www.sysnet.pe.kr/2/0/12592

이를 위한 과정을 전에 설명했던 프로그래밍으로,

C# - kubectl 명령어 또는 REST API 대신 Kubernetes 클라이언트 라이브러리를 통해 프로그래밍으로 접근
; https://www.sysnet.pe.kr/2/0/12594

자동화하는 것도 가능합니다. 실제로 해볼까요? ^^ 이를 위해 우선, secret token 값을 구하는 과정을 다음과 같이 코딩할 수 있습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
 
IKubernetes client = new Kubernetes(config);
string defaultSecret = GetDefaultSecret(client);
/* defaultSecret == "eyJhbGciOiJSUzI...[생략]...lzn1lGmAh1w" */

private static string GetDefaultSecret(IKubernetes client)
{
    var list = client.ListNamespacedSecret("default");
    foreach (var item in list.Items)
    {
        if (item.Data.ContainsKey("token"))
        {
            return Encoding.UTF8.GetString(item.Data["token"]);
        }
    }

    return string.Empty;
}

이제, 구한 값을 kubeconfig 파일에 써넣어야 하는데요, 여기서 아쉬운 점이 있다면 "KubernetesClientConfiguration" 타입은 kubeconfig 파일을 오직 로딩만 할 수 있다는 것입니다. 저장 기능은 없으니, 이 부분은 해당 yaml 파일을 로드해서 수정하거나 어쩔 수 없이 기존 kubectl 명령어에 얹어서 실행해야 합니다.

제 경우에는 그냥 kubectl을 실행하는 것으로 해결했습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
string userName = GetCurrentContextUserName(path, config.CurrentContext);

RunKubectl($"config set-credentials {userName} --token=\"{defaultSecret}\"");

private static int RunKubectl(string arg)
{
    ProcessStartInfo psi = new ProcessStartInfo();
    psi.FileName = "kubectl";
    psi.Arguments = arg;

    using (Process proc = Process.Start(psi))
    {
        proc.WaitForExit();
        return proc.ExitCode;
    }
}

private static string GetCurrentContextUserName(string kubeconfigPath, string currentConetxtName)
{
    K8SConfiguration k8sConfig = KubernetesClientConfiguration.LoadKubeConfig(kubeconfigPath);

    foreach (var item in k8sConfig.Contexts)
    {
        if (item.Name == currentConetxtName)
        {
            return item.ContextDetails.User;
        }
    }

    return null;
}




만드는 김에 아래의 글에서,

Docker Desktop for Windows - kubectl proxy 없이 k8s 대시보드 접근 방법
; https://www.sysnet.pe.kr/2/0/12593#cert

"c) API Server를 활용하는 방법"을 위해 사전 작업이었던 openssl과 shell 명령어로 다뤘던 것을 한 번에 끝내는 방법도 다뤄보겠습니다. 그런데 사실 이 과정은 이미 다음의 글에서 다뤘습니다.

C# - 인증서 및 키 파일로부터 pfx/p12 파일을 생성하는 방법
; https://www.sysnet.pe.kr/2/0/12599

그렇게 해서 이번 글에 설명한 예제 코드를 다음의 github repo에 남겼으니, ^^

Utilities/ukubectl/
; https://github.com/stjeong/Utilities/tree/master/ukubectl

빌드해서(혹은 다운로드해서) 다음과 같이 실행하면,

C:\temp2> ukubectl.exe --register-cert test

인증서 관리자에서 CurrentUser의 Root와 Personal에 각각 CA 인증서와 개인키까지 담고 있는 사용자 인증서를 볼 수 있습니다.

k8s_util_1.png

아울러 Access Token도 간단하게 명령어 하나로 끝낼 수 있고!

C:\temp2> ukubectl.exe --set-default-token




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/15/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  9  10  11  [12]  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13697정성태7/26/20249027닷넷: 2284. C# - async 메서드에서의 lock/Monitor.Enter/Exit 잠금 처리파일 다운로드1
13696정성태7/26/20249024오류 유형: 920. dotnet publish - error NETSDK1047: Assets file '...\obj\project.assets.json' doesn't have a target for '...'
13695정성태7/25/20249307닷넷: 2283. C# - Lock / Wait 상태에서도 STA COM 메서드 호출 처리파일 다운로드1
13694정성태7/25/20249356닷넷: 2282. C# - ASP.NET Core Web App의 Request 용량 상한값 (Kestrel, IIS)
13693정성태7/24/20248603개발 환경 구성: 717. Visual Studio - C# 프로젝트에서 레지스트리에 등록하지 않은 COM 개체 참조 및 사용 방법파일 다운로드1
13692정성태7/24/20249856디버깅 기술: 199. Windbg - 리눅스에서 뜬 닷넷 응용 프로그램 덤프 파일에 포함된 DLL의 Export Directory 탐색
13691정성태7/23/20248684디버깅 기술: 198. Windbg - 스레드의 Win32 Message Queue 정보 조회
13690정성태7/23/20248135오류 유형: 919. Visual C++ 리눅스 프로젝트 - error : ‘u8’ was not declared in this scope
13689정성태7/22/202410882디버깅 기술: 197. Windbg - PE 포맷의 Export Directory 탐색
13688정성태7/21/20248877닷넷: 2281. C# - Lock / Wait 상태에서도 일부 Win32 메시지 처리파일 다운로드1
13687정성태7/19/202410066닷넷: 2280. C# - PostThreadMessage로 보낸 메시지를 Windows Forms에서 수신하는 방법파일 다운로드1
13686정성태7/19/20249558오류 유형: 918. Visual Studio - ATL Simple Object 추가 시 error C2065: 'IDR_...': undeclared identifier
13685정성태7/19/20249418스크립트: 66. Windows 디렉터리 경로를 WSL의 /mnt 포맷으로 구하는 방법 - 두 번째 이야기
13684정성태7/19/202410140닷넷: 2279. C# - 문자열 보간식 사례 (예: 조건 연산자 사용)
13683정성태7/18/20249004오류 유형: 917. ClrMD - Linux 환경의 .NET 5 덤프 분석 시 hang 현상
13682정성태7/18/20249284닷넷: 2278. WPF - 스레드에 종속되는 DependencyObject파일 다운로드1
13681정성태7/17/20248639닷넷: 2277. C# 13 - (2) 메서드 그룹의 자연 타입 개선 (메서드 추론 개선)파일 다운로드1
13680정성태7/16/202410252닷넷: 2276. C# - Method Group, Natural Type, function_type파일 다운로드1
13679정성태7/16/20248015Linux: 76. Linux - C++ (getaddrinfo 등을 담고 있는) libnss 정적 링크
13678정성태7/15/20248940VS.NET IDE: 191. Visual Studio 2022 - .NET 5 프로젝트를 Docker Support로 실행했을 때 오류
13677정성태7/15/20249602오류 유형: 916. MSBuild - CheckEolTargetFramework (warning NETSDK1138)
13676정성태7/14/20249091Linux: 75. gdb에서 glibc의 함수에 Breakpoint 걸기
13675정성태7/13/202411718C/C++: 166. C/C++ - DLL에서 template 함수를 export하는 방법 [1]파일 다운로드1
13674정성태7/13/202410096오류 유형: 915. Unhandled Exception: Microsoft.Diagnostics.NETCore.Client.ServerNotAvailableException: Unable to connect to Process
13673정성태7/11/202410941닷넷: 2275. C# 13 - (1) 신규 이스케이프 시퀀스 '\e'파일 다운로드1
13672정성태7/10/20248495닷넷: 2274. IIS - (프로세스 종료 없는) AppDomain Recycle
1  2  3  4  5  6  7  8  9  10  11  [12]  13  14  15  ...