성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>C# - Kubeconfig의 token 설정 및 인증서 구성을 자동화하는 프로그램</h1> <p> 지난 글에 k8s dashboard의 Kubeconfig 파일 로그인을 설명했었는데요,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Docker Desktop for Windows - k8s dashboard의 Kubeconfig 로그인 및 Skip 방법 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/12592'>https://www.sysnet.pe.kr/2/0/12592</a> </pre> <br /> 이를 위한 과정을 전에 설명했던 프로그래밍으로,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C# - kubectl 명령어 또는 REST API 대신 Kubernetes 클라이언트 라이브러리를 통해 프로그래밍으로 접근 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/12594'>https://www.sysnet.pe.kr/2/0/12594</a> </pre> <br /> 자동화하는 것도 가능합니다. 실제로 해볼까요? ^^ 이를 위해 우선, secret token 값을 구하는 과정을 다음과 같이 코딩할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config"); KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path); IKubernetes client = new Kubernetes(config); string defaultSecret = GetDefaultSecret(client); /* defaultSecret == "eyJhbGciOiJSUzI...[생략]...lzn1lGmAh1w" */ private static string GetDefaultSecret(IKubernetes client) { var list = client.ListNamespacedSecret("default"); foreach (var item in list.Items) { if (item.Data.ContainsKey("token")) { return Encoding.UTF8.GetString(item.Data["token"]); } } return string.Empty; } </pre> <br /> 이제, 구한 값을 kubeconfig 파일에 써넣어야 하는데요, 여기서 아쉬운 점이 있다면 "KubernetesClientConfiguration" 타입은 kubeconfig 파일을 오직 로딩만 할 수 있다는 것입니다. 저장 기능은 없으니, 이 부분은 해당 yaml 파일을 로드해서 수정하거나 어쩔 수 없이 기존 kubectl 명령어에 얹어서 실행해야 합니다.<br /> <br /> 제 경우에는 그냥 kubectl을 실행하는 것으로 해결했습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config"); KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path); string userName = GetCurrentContextUserName(path, config.CurrentContext); <span style='color: blue; font-weight: bold'>RunKubectl($"config set-credentials {userName} --token=\"{defaultSecret}\"");</span> private static int RunKubectl(string arg) { ProcessStartInfo psi = new ProcessStartInfo(); psi.FileName = "kubectl"; psi.Arguments = arg; using (Process proc = Process.Start(psi)) { proc.WaitForExit(); return proc.ExitCode; } } private static string GetCurrentContextUserName(string kubeconfigPath, string currentConetxtName) { K8SConfiguration k8sConfig = KubernetesClientConfiguration.LoadKubeConfig(kubeconfigPath); foreach (var item in k8sConfig.Contexts) { if (item.Name == currentConetxtName) { return item.ContextDetails.User; } } return null; } </pre> <br /> <hr style='width: 50%' /><br /> <br /> 만드는 김에 아래의 글에서,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Docker Desktop for Windows - kubectl proxy 없이 k8s 대시보드 접근 방법 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/12593#cert'>https://www.sysnet.pe.kr/2/0/12593#cert</a> </pre> <br /> "c) API Server를 활용하는 방법"을 위해 사전 작업이었던 openssl과 shell 명령어로 다뤘던 것을 한 번에 끝내는 방법도 다뤄보겠습니다. 그런데 사실 이 과정은 이미 다음의 글에서 다뤘습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C# - 인증서 및 키 파일로부터 pfx/p12 파일을 생성하는 방법 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/12599'>https://www.sysnet.pe.kr/2/0/12599</a> </pre> <br /> 그렇게 해서 이번 글에 설명한 예제 코드를 다음의 github repo에 남겼으니, ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Utilities/ukubectl/ ; <a target='tab' href='https://github.com/stjeong/Utilities/tree/master/ukubectl'>https://github.com/stjeong/Utilities/tree/master/ukubectl</a> </pre> <br /> 빌드해서(혹은 <a target='tab' href='https://github.com/stjeong/Utilities/releases'>다운로드</a>해서) 다음과 같이 실행하면,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C:\temp2> <span style='color: blue; font-weight: bold'>ukubectl.exe --register-cert test</span> </pre> <br /> 인증서 관리자에서 CurrentUser의 Root와 Personal에 각각 CA 인증서와 개인키까지 담고 있는 사용자 인증서를 볼 수 있습니다.<br /> <br /> <img alt='k8s_util_1.png' src='/SysWebRes/bbs/k8s_util_1.png' /><br /> <br /> 아울러 Access Token도 간단하게 명령어 하나로 끝낼 수 있고!<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C:\temp2> <span style='color: blue; font-weight: bold'>ukubectl.exe --set-default-token</span> </pre> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
2058
(왼쪽의 숫자를 입력해야 합니다.)