KUBERNETES(1) راهنمای کاربر kubernetes KUBERNETES(1)

kubectl-config-set-credentials - تنظیم یک مدخل کاربر در kubeconfig

kubectl config set-credentials [OPTIONS]

تنظیم یک مدخل کاربر در kubeconfig.

مشخص کردن نامی که از قبل وجود دارد، فیلدهای جدید را بر روی مقادیر موجود ادغام می‌کند.

Client-certificate flags:
--client-certificate=certfile --client-key=keyfile
Bearer token flags:
--token=bearer_token
Basic auth flags:
--username=basic_user --password=basic_password

توکن حامل (Bearer token) و احراز هویت پایه (basic auth) مانعة‌الجمع هستند.

--auth-provider="" ارائه‌دهنده احراز هویت (auth provider) برای مدخل کاربر در kubeconfig

--auth-provider-arg=[] آرگومان‌های 'key=value' برای ارائه‌دهنده احراز هویت

--client-certificate="" مسیر فایل گواهینامه کلاینت برای مدخل کاربر در kubeconfig

--client-key="" مسیر فایل کلید کلاینت برای مدخل کاربر در kubeconfig

--embed-certs=false جاسازی گواهینامه/کلید کلاینت برای مدخل کاربر در kubeconfig

--exec-api-version="" نسخه API برای افزونه اعتبارسنجی exec در مدخل کاربر در kubeconfig

--exec-arg=[] آرگومان‌های جدید برای دستور افزونه اعتبارسنجی exec در مدخل کاربر در kubeconfig

--exec-command="" دستور برای افزونه اعتبارسنجی exec در مدخل کاربر در kubeconfig

--exec-env=[] مقادیر متغیر محیطی 'key=value' برای افزونه اعتبارسنجی exec

--exec-interactive-mode="" حالت تعاملی (InteractiveMode) افزونه اعتبارسنجی exec برای مدخل کاربر در kubeconfig

--exec-provide-cluster-info=false ویژگی ProvideClusterInfo افزونه اعتبارسنجی exec برای مدخل کاربر در kubeconfig

--password="" رمز عبور برای مدخل کاربر در kubeconfig

--token="" توکن برای مدخل کاربر در kubeconfig

--username="" نام کاربری برای مدخل کاربر در kubeconfig

--as="" نام کاربری برای جعل هویت (impersonate) در این عملیات. کاربر می‌تواند یک کاربر معمولی یا یک حساب خدمت (service account) در یک فضای نام باشد.

--as-group=[] گروه برای جعل هویت در این عملیات؛ این فلگ می‌تواند برای تعیین چندین گروه تکرار شود.

--as-uid="" شناسه UID برای جعل هویت در این عملیات.

--as-user-extra=[] اطلاعات اضافی کاربر برای جعل هویت در این عملیات؛ این فلگ می‌تواند برای مشخص کردن چندین مقدار برای یک کلید یکسان تکرار شود.

--cache-dir="/home/username/.kube/cache" دایرکتوری پیش‌فرض کش

--certificate-authority="" مسیر فایل گواهینامه برای مرجع صدور گواهینامه (certificate authority)

--cluster="" نام کلاستر kubeconfig برای استفاده

--context="" نام کانتکست kubeconfig برای استفاده

--disable-compression=false در صورت true بودن، انصراف از فشرده‌سازی پاسخ‌ها برای تمام درخواست‌ها به سرور

--insecure-skip-tls-verify=false در صورت true بودن، اعتبار گواهینامه سرور بررسی نخواهد شد. این کار اتصالات HTTPS شما را ناامن می‌کند

--kubeconfig="" استفاده از یک فایل خاص kubeconfig

--kuberc="" مسیر فایل kuberc برای استفاده در ترجیحات (preferences). این قابلیت می‌تواند با export کردن feature gate به صورت KUBECTL_KUBERC=false یا خاموش کردن ویژگی با KUBERC=off غیرفعال شود.

--match-server-version=false الزام به تطابق نسخه سرور با نسخه کلاینت

-n, --namespace="" در صورت وجود، دامنهٔ فضای نام (namespace) برای این درخواست CLI

--profile="none" نام پروفایل برای ثبت. یکی از موارد (none|cpu|heap|goroutine|threadcreate|block|mutex|trace)

--profile-output="profile.pprof" نام فایلی که پروفایل در آن نوشته می‌شود

--request-timeout="0" مدت زمان انتظار پیش از انصراف از یک درخواست به سرور. مقادیر غیر صفر باید شامل واحد زمانی متناظر باشند (مانند 1s، 2m، 3h). مقدار صفر یعنی درخواست‌ها هرگز دچار وقفه زمانی (timeout) نشوند.

-s, --server="" آدرس و پورت سرور Kubernetes API

--tls-server-name="" نام سرور برای استفاده در اعتبارسنجی گواهینامه سرور. در صورت عدم ارائه، از نام هاست مورد استفاده برای برقراری ارتباط با سرور استفاده می‌شود

--user="" نام کاربر kubeconfig برای استفاده

--version=false گزینه --version یا --version=raw اطلاعات نسخه را چاپ کرده و خارج می‌شود؛ --version=vX.Y.Z... نسخه گزارش‌شده را تنظیم می‌کند

--warnings-as-errors=false در نظر گرفتن هشدارهای دریافتی از سرور به عنوان خطا و خروج با کد وضعیت غیر صفر

# فقط تنظیم فیلد "client-key" در مدخل "cluster-admin"،
# بدون دستکاری سایر مقادیر
kubectl config set-credentials cluster-admin --client-key=~/.kube/admin.key
# تنظیم احراز هویت پایه برای مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --username=admin --password=uXFGweU9l35qcif
# جاسازی داده‌های گواهینامه کلاینت در مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --client-certificate=~/.kube/admin.crt --embed-certs=true
# فعال‌سازی ارائه‌دهنده احراز هویت Google Compute Platform برای مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --auth-provider=gcp
# فعال‌سازی ارائه‌دهنده احراز هویت OpenID Connect برای مدخل "cluster-admin" با آرگومان‌های اضافی
kubectl config set-credentials cluster-admin --auth-provider=oidc --auth-provider-arg=client-id=foo --auth-provider-arg=client-secret=bar
# حذف مقدار پیکربندی "client-secret" برای ارائه‌دهنده احراز هویت OpenID Connect در مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --auth-provider=oidc --auth-provider-arg=client-secret-
# فعال‌سازی افزونه جدید اعتبارسنجی exec برای مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --exec-command=/path/to/the/executable --exec-api-version=client.authentication.k8s.io/v1beta1
# فعال‌سازی افزونه جدید اعتبارسنجی exec برای مدخل "cluster-admin" در حالت تعاملی
kubectl config set-credentials cluster-admin --exec-command=/path/to/the/executable --exec-api-version=client.authentication.k8s.io/v1beta1 --exec-interactive-mode=Never
# تعریف آرگومان‌های جدید افزونه اعتبارسنجی exec برای مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --exec-arg=arg1 --exec-arg=arg2
# ایجاد یا به‌روزرسانی متغیرهای محیطی افزونه اعتبارسنجی exec برای مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --exec-env=key1=val1 --exec-env=key2=val2
# حذف متغیرهای محیطی افزونه اعتبارسنجی exec برای مدخل "cluster-admin"
kubectl config set-credentials cluster-admin --exec-env=var-to-remove-

kubectl-config(1)

ژانویه ۲۰۱۵، در ابتدا توسط Eric Paris (eparis at redhat dot com) بر پایه محتوای منبع kubernetes گردآوری شد، اما امید است که از آن زمان به بعد به طور خودکار تولید شده باشند!

Jan 2015 Eric Paris