Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

C# - Kubeconfig의 token 설정 및 인증서 구성을 자동화하는 프로그램

지난 글에 k8s dashboard의 Kubeconfig 파일 로그인을 설명했었는데요,

Docker Desktop for Windows - k8s dashboard의 Kubeconfig 로그인 및 Skip 방법
; https://www.sysnet.pe.kr/2/0/12592

이를 위한 과정을 전에 설명했던 프로그래밍으로,

C# - kubectl 명령어 또는 REST API 대신 Kubernetes 클라이언트 라이브러리를 통해 프로그래밍으로 접근
; https://www.sysnet.pe.kr/2/0/12594

자동화하는 것도 가능합니다. 실제로 해볼까요? ^^ 이를 위해 우선, secret token 값을 구하는 과정을 다음과 같이 코딩할 수 있습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
 
IKubernetes client = new Kubernetes(config);
string defaultSecret = GetDefaultSecret(client);
/* defaultSecret == "eyJhbGciOiJSUzI...[생략]...lzn1lGmAh1w" */

private static string GetDefaultSecret(IKubernetes client)
{
    var list = client.ListNamespacedSecret("default");
    foreach (var item in list.Items)
    {
        if (item.Data.ContainsKey("token"))
        {
            return Encoding.UTF8.GetString(item.Data["token"]);
        }
    }

    return string.Empty;
}

이제, 구한 값을 kubeconfig 파일에 써넣어야 하는데요, 여기서 아쉬운 점이 있다면 "KubernetesClientConfiguration" 타입은 kubeconfig 파일을 오직 로딩만 할 수 있다는 것입니다. 저장 기능은 없으니, 이 부분은 해당 yaml 파일을 로드해서 수정하거나 어쩔 수 없이 기존 kubectl 명령어에 얹어서 실행해야 합니다.

제 경우에는 그냥 kubectl을 실행하는 것으로 해결했습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
string userName = GetCurrentContextUserName(path, config.CurrentContext);

RunKubectl($"config set-credentials {userName} --token=\"{defaultSecret}\"");

private static int RunKubectl(string arg)
{
    ProcessStartInfo psi = new ProcessStartInfo();
    psi.FileName = "kubectl";
    psi.Arguments = arg;

    using (Process proc = Process.Start(psi))
    {
        proc.WaitForExit();
        return proc.ExitCode;
    }
}

private static string GetCurrentContextUserName(string kubeconfigPath, string currentConetxtName)
{
    K8SConfiguration k8sConfig = KubernetesClientConfiguration.LoadKubeConfig(kubeconfigPath);

    foreach (var item in k8sConfig.Contexts)
    {
        if (item.Name == currentConetxtName)
        {
            return item.ContextDetails.User;
        }
    }

    return null;
}




만드는 김에 아래의 글에서,

Docker Desktop for Windows - kubectl proxy 없이 k8s 대시보드 접근 방법
; https://www.sysnet.pe.kr/2/0/12593#cert

"c) API Server를 활용하는 방법"을 위해 사전 작업이었던 openssl과 shell 명령어로 다뤘던 것을 한 번에 끝내는 방법도 다뤄보겠습니다. 그런데 사실 이 과정은 이미 다음의 글에서 다뤘습니다.

C# - 인증서 및 키 파일로부터 pfx/p12 파일을 생성하는 방법
; https://www.sysnet.pe.kr/2/0/12599

그렇게 해서 이번 글에 설명한 예제 코드를 다음의 github repo에 남겼으니, ^^

Utilities/ukubectl/
; https://github.com/stjeong/Utilities/tree/master/ukubectl

빌드해서(혹은 다운로드해서) 다음과 같이 실행하면,

C:\temp2> ukubectl.exe --register-cert test

인증서 관리자에서 CurrentUser의 Root와 Personal에 각각 CA 인증서와 개인키까지 담고 있는 사용자 인증서를 볼 수 있습니다.

k8s_util_1.png

아울러 Access Token도 간단하게 명령어 하나로 끝낼 수 있고!

C:\temp2> ukubectl.exe --set-default-token




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/15/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 31  32  33  34  35  36  37  38  [39]  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
13058정성태5/13/202221709.NET Framework: 2010. C# - ThreadPool.SetMaxThreads 사용법 [1]
13057정성태5/12/202223180오류 유형: 812. 파이썬 - ImportError: cannot import name ...
13056정성태5/12/202218311.NET Framework: 2009. C# - async/await 그리고 스레드 (2) MyTask의 호출 흐름 [2]파일 다운로드1
13055정성태5/11/202224168.NET Framework: 2008. C# - async/await 그리고 스레드 (1) MyTask로 재현 [11]파일 다운로드1
13054정성태5/11/202220230.NET Framework: 2007. C# - 10진수 숫자를 담은 문자열을 숫자로 변환하는 방법 [11]파일 다운로드1
13053정성태5/10/202218779.NET Framework: 2006. C# - GC.KeepAlive 메서드의 역할
13052정성태5/9/202220063.NET Framework: 2005. C# - 생성한 참조 개체가 언제 GC의 정리 대상이 될까요?
13051정성태5/8/202219617.NET Framework: 2004. C# XingAPI - ACF 검색 결과로 구한 CSV 파일을 통해 퀀트 종목 찾기파일 다운로드1
13050정성태5/6/202219246.NET Framework: 2003. C# - COM 개체의 이벤트 핸들러에서 발생하는 예외에 대한 CLR의 특별 대우파일 다운로드1
13049정성태5/6/202215065오류 유형: 811. GoLand - Error: Cannot find package
13048정성태5/6/202218246오류 유형: 810. "ASUS TUF GAMING B550M-PLUS (WI-FI)" 모델에서 블루투스 장치가 인식이 안 되는 문제
13047정성태5/6/202217799오류 유형: 809. Speech Recognition could not start
13046정성태5/5/202218559.NET Framework: 2002. C# XingAPI - ACF 파일을 이용한 퀀트 종목 찾기(t1857)
13045정성태5/5/202220410.NET Framework: 2001. C# XingAPI - 주식 종목에 따른 PBR, PER, ROE 구하는 방법(t3341 예제)
13044정성태5/4/202218632오류 유형: 808. error : clang++ exited with code 127
13043정성태5/3/202216080오류 유형: 807. C# - 닷넷 응용 프로그램에서 Informix DB 사용 시 오류 메시지 정리
13042정성태5/3/202218964.NET Framework: 2000. C# - 닷넷 응용 프로그램에서 Informix DB 사용 방법파일 다운로드1
13041정성태4/28/202218113개발 환경 구성: 642. Informix 데이터베이스 docker 환경 구성
13040정성태4/27/202216894VC++: 156. 비주얼 스튜디오 - Linux C/C++ 프로젝트에서 openssl 링크하는 방법
13039정성태4/27/202222687.NET Framework: 1999. C# - Playwright를 이용한 간단한 브라우저 제어 실습
13038정성태4/26/202217890오류 유형: 806. twine 실행 시 ConfigParser.ParsingError: File contains parsing errors: /root/.pypirc
13037정성태4/25/202218855.NET Framework: 1998. Azure Functions를 사용한 간단한 실습
13036정성태4/24/202220045.NET Framework: 1997. C# - nano 시간을 가져오는 방법 [2]
13035정성태4/22/202221559Windows: 204. Windows 10부터 바뀐 QueryPerformanceFrequency, QueryPerformanceCounter
13034정성태4/21/202216689.NET Framework: 1996. C# XingAPI - 주식 종목에 따른 PBR, PER, ROE, ROA 구하는 방법(t3320, t8430 예제)파일 다운로드1
13033정성태4/18/202219576.NET Framework: 1195. C# - Thread.Yield와 Thread.Sleep(0)의 차이점(?)
... 31  32  33  34  35  36  37  38  [39]  40  41  42  43  44  45  ...