Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

C# - Kubeconfig의 token 설정 및 인증서 구성을 자동화하는 프로그램

지난 글에 k8s dashboard의 Kubeconfig 파일 로그인을 설명했었는데요,

Docker Desktop for Windows - k8s dashboard의 Kubeconfig 로그인 및 Skip 방법
; https://www.sysnet.pe.kr/2/0/12592

이를 위한 과정을 전에 설명했던 프로그래밍으로,

C# - kubectl 명령어 또는 REST API 대신 Kubernetes 클라이언트 라이브러리를 통해 프로그래밍으로 접근
; https://www.sysnet.pe.kr/2/0/12594

자동화하는 것도 가능합니다. 실제로 해볼까요? ^^ 이를 위해 우선, secret token 값을 구하는 과정을 다음과 같이 코딩할 수 있습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
 
IKubernetes client = new Kubernetes(config);
string defaultSecret = GetDefaultSecret(client);
/* defaultSecret == "eyJhbGciOiJSUzI...[생략]...lzn1lGmAh1w" */

private static string GetDefaultSecret(IKubernetes client)
{
    var list = client.ListNamespacedSecret("default");
    foreach (var item in list.Items)
    {
        if (item.Data.ContainsKey("token"))
        {
            return Encoding.UTF8.GetString(item.Data["token"]);
        }
    }

    return string.Empty;
}

이제, 구한 값을 kubeconfig 파일에 써넣어야 하는데요, 여기서 아쉬운 점이 있다면 "KubernetesClientConfiguration" 타입은 kubeconfig 파일을 오직 로딩만 할 수 있다는 것입니다. 저장 기능은 없으니, 이 부분은 해당 yaml 파일을 로드해서 수정하거나 어쩔 수 없이 기존 kubectl 명령어에 얹어서 실행해야 합니다.

제 경우에는 그냥 kubectl을 실행하는 것으로 해결했습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
string userName = GetCurrentContextUserName(path, config.CurrentContext);

RunKubectl($"config set-credentials {userName} --token=\"{defaultSecret}\"");

private static int RunKubectl(string arg)
{
    ProcessStartInfo psi = new ProcessStartInfo();
    psi.FileName = "kubectl";
    psi.Arguments = arg;

    using (Process proc = Process.Start(psi))
    {
        proc.WaitForExit();
        return proc.ExitCode;
    }
}

private static string GetCurrentContextUserName(string kubeconfigPath, string currentConetxtName)
{
    K8SConfiguration k8sConfig = KubernetesClientConfiguration.LoadKubeConfig(kubeconfigPath);

    foreach (var item in k8sConfig.Contexts)
    {
        if (item.Name == currentConetxtName)
        {
            return item.ContextDetails.User;
        }
    }

    return null;
}




만드는 김에 아래의 글에서,

Docker Desktop for Windows - kubectl proxy 없이 k8s 대시보드 접근 방법
; https://www.sysnet.pe.kr/2/0/12593#cert

"c) API Server를 활용하는 방법"을 위해 사전 작업이었던 openssl과 shell 명령어로 다뤘던 것을 한 번에 끝내는 방법도 다뤄보겠습니다. 그런데 사실 이 과정은 이미 다음의 글에서 다뤘습니다.

C# - 인증서 및 키 파일로부터 pfx/p12 파일을 생성하는 방법
; https://www.sysnet.pe.kr/2/0/12599

그렇게 해서 이번 글에 설명한 예제 코드를 다음의 github repo에 남겼으니, ^^

Utilities/ukubectl/
; https://github.com/stjeong/Utilities/tree/master/ukubectl

빌드해서(혹은 다운로드해서) 다음과 같이 실행하면,

C:\temp2> ukubectl.exe --register-cert test

인증서 관리자에서 CurrentUser의 Root와 Personal에 각각 CA 인증서와 개인키까지 담고 있는 사용자 인증서를 볼 수 있습니다.

k8s_util_1.png

아울러 Access Token도 간단하게 명령어 하나로 끝낼 수 있고!

C:\temp2> ukubectl.exe --set-default-token




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/15/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 31  32  33  34  35  36  37  38  [39]  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
13009정성태3/20/202217413개발 환경 구성: 640. docker - ibmcom/db2 컨테이너 실행
13008정성태3/19/202217420VS.NET IDE: 176. 비주얼 스튜디오 - 솔루션 탐색기에서 프로젝트를 선택할 때 csproj 파일이 열리지 않도록 만드는 방법
13007정성태3/18/202214903.NET Framework: 1181. C# - Oracle.ManagedDataAccess의 Pool 및 그것의 연결 개체 수를 알아내는 방법파일 다운로드1
13006정성태3/17/202218263.NET Framework: 1180. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 remuxing.c 예제 포팅
13005정성태3/17/202216349오류 유형: 800. C# - System.InvalidOperationException: Late bound operations cannot be performed on fields with types for which Type.ContainsGenericParameters is true.
13004정성태3/16/202215827디버깅 기술: 182. windbg - 닷넷 메모리 덤프에서 AppDomain에 걸친 정적(static) 필드 값을 조사하는 방법
13003정성태3/15/202216169.NET Framework: 1179. C# - (.NET Framework를 위한) Oracle.ManagedDataAccess 패키지의 성능 카운터 설정 방법
13002정성태3/14/202217975.NET Framework: 1178. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 http_multiclient.c 예제 포팅
13001정성태3/13/202218546.NET Framework: 1177. C# - 닷넷에서 허용하는 메서드의 매개변수와 호출 인자의 최대 수
13000정성태3/12/202217074.NET Framework: 1176. C# - Oracle.ManagedDataAccess.Core의 성능 카운터 설정 방법
12999정성태3/10/202217366.NET Framework: 1175. Visual Studio - 프로젝트 또는 솔루션의 Clean 작업 시 응용 프로그램에서 생성한 파일을 함께 삭제파일 다운로드1
12998정성태3/10/202214183.NET Framework: 1174. C# - ELEMENT_TYPE_FNPTR 유형의 사용 예
12997정성태3/10/202224958오류 유형: 799. Oracle.ManagedDataAccess - "ORA-01882: timezone region not found" 오류가 발생하는 이유
12996정성태3/9/202226187VS.NET IDE: 175. Visual Studio - 인텔리센스에서 오버로드 메서드를 키보드로 선택하는 방법
12995정성태3/8/202217328.NET Framework: 1173. .NET에서 Producer/Consumer를 구현한 BlockingCollection<T>
12994정성태3/8/202216729오류 유형: 798. WinDbg - Failed to load data access module, 0x80004002
12993정성태3/4/202216820.NET Framework: 1172. .NET에서 Producer/Consumer를 구현하는 기초 인터페이스 - IProducerConsumerCollection<T>
12992정성태3/3/202220360.NET Framework: 1171. C# - BouncyCastle을 사용한 암호화/복호화 예제파일 다운로드1
12991정성태3/2/202217919.NET Framework: 1170. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 transcode_aac.c 예제 포팅
12990정성태3/2/202218296오류 유형: 797. msbuild - The BaseOutputPath/OutputPath property is not set for project '[...].vcxproj'
12989정성태3/2/202215408오류 유형: 796. mstest.exe - System.IO.FileNotFoundException: Could not load file or assembly 'Microsoft.VisualStudio.QualityTools.Tips.WebLoadTest.Tip
12988정성태3/2/202213251오류 유형: 795. CI 환경에서 Docker build 시 csproj의 Link 파일에 대한 빌드 오류
12987정성태3/1/202215681.NET Framework: 1169. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 demuxing_decoding.c 예제 포팅
12986정성태2/28/202218815.NET Framework: 1168. C# -IIncrementalGenerator를 적용한 Version 2 Source Generator 실습 [1]
12985정성태2/28/202217519.NET Framework: 1167. C# -Version 1 Source Generator 실습
12984정성태2/24/202217151.NET Framework: 1166. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 filtering_video.c 예제 포팅
... 31  32  33  34  35  36  37  38  [39]  40  41  42  43  44  45  ...