Sertifika yetkilisi sertifikasını/anahtarını kops tarafından oluşturulan bir kümeden nasıl alabilirim?

Question

kops aracıyla AWS'de bir Kubernetes kümesi oluşturdum. Sertifika yetkilisi sertifikası ve anahtarını almam gerekiyor, ancak bu dosyaları kops üzerinden nasıl ihraç edebilirim? Sadece edilir

kops --state s3://example.com get secret ca -o yaml 

Ben de yönelmeye hangi küme nasıl belirleneceği merak ediyorum, kops olarak:

ben aşağıdakileri denedim ama o yaml çıkış biçimi sırları için desteklenmez söyleyerek başarısız varsayılan kubectl bağlamını kullanarak. Ben kops sürüm 1.6.2 kullanıyorum.

Answer 1

Sana indirebilirsiniz böylece, depolar kendi S3 kova CA anahtarı ve sertifikayı kops öğrendim şöyle dosyalar söyledi:

aws s3 cp s3://$BUCKET/$CLUSTER/pki/private/ca/$KEY.key ca.key 
aws s3 cp s3://$BUCKET/$CLUSTER/pki/issued/ca/$CERT.crt ca.crt 

Sen kops kullandığı S3 kova belirlemek gerekir (yani $BUCKET) , kümenizin adı ($CLUSTER) ve .key ve .crt dosyalarının dosya adları rasgele olacaktır.