Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

C# - Kubeconfig의 token 설정 및 인증서 구성을 자동화하는 프로그램

지난 글에 k8s dashboard의 Kubeconfig 파일 로그인을 설명했었는데요,

Docker Desktop for Windows - k8s dashboard의 Kubeconfig 로그인 및 Skip 방법
; https://www.sysnet.pe.kr/2/0/12592

이를 위한 과정을 전에 설명했던 프로그래밍으로,

C# - kubectl 명령어 또는 REST API 대신 Kubernetes 클라이언트 라이브러리를 통해 프로그래밍으로 접근
; https://www.sysnet.pe.kr/2/0/12594

자동화하는 것도 가능합니다. 실제로 해볼까요? ^^ 이를 위해 우선, secret token 값을 구하는 과정을 다음과 같이 코딩할 수 있습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
 
IKubernetes client = new Kubernetes(config);
string defaultSecret = GetDefaultSecret(client);
/* defaultSecret == "eyJhbGciOiJSUzI...[생략]...lzn1lGmAh1w" */

private static string GetDefaultSecret(IKubernetes client)
{
    var list = client.ListNamespacedSecret("default");
    foreach (var item in list.Items)
    {
        if (item.Data.ContainsKey("token"))
        {
            return Encoding.UTF8.GetString(item.Data["token"]);
        }
    }

    return string.Empty;
}

이제, 구한 값을 kubeconfig 파일에 써넣어야 하는데요, 여기서 아쉬운 점이 있다면 "KubernetesClientConfiguration" 타입은 kubeconfig 파일을 오직 로딩만 할 수 있다는 것입니다. 저장 기능은 없으니, 이 부분은 해당 yaml 파일을 로드해서 수정하거나 어쩔 수 없이 기존 kubectl 명령어에 얹어서 실행해야 합니다.

제 경우에는 그냥 kubectl을 실행하는 것으로 해결했습니다.

string path = Environment.ExpandEnvironmentVariables(@"%USERPROFILE%\.kube\config");
KubernetesClientConfiguration config = KubernetesClientConfiguration.BuildConfigFromConfigFile(path);
string userName = GetCurrentContextUserName(path, config.CurrentContext);

RunKubectl($"config set-credentials {userName} --token=\"{defaultSecret}\"");

private static int RunKubectl(string arg)
{
    ProcessStartInfo psi = new ProcessStartInfo();
    psi.FileName = "kubectl";
    psi.Arguments = arg;

    using (Process proc = Process.Start(psi))
    {
        proc.WaitForExit();
        return proc.ExitCode;
    }
}

private static string GetCurrentContextUserName(string kubeconfigPath, string currentConetxtName)
{
    K8SConfiguration k8sConfig = KubernetesClientConfiguration.LoadKubeConfig(kubeconfigPath);

    foreach (var item in k8sConfig.Contexts)
    {
        if (item.Name == currentConetxtName)
        {
            return item.ContextDetails.User;
        }
    }

    return null;
}




만드는 김에 아래의 글에서,

Docker Desktop for Windows - kubectl proxy 없이 k8s 대시보드 접근 방법
; https://www.sysnet.pe.kr/2/0/12593#cert

"c) API Server를 활용하는 방법"을 위해 사전 작업이었던 openssl과 shell 명령어로 다뤘던 것을 한 번에 끝내는 방법도 다뤄보겠습니다. 그런데 사실 이 과정은 이미 다음의 글에서 다뤘습니다.

C# - 인증서 및 키 파일로부터 pfx/p12 파일을 생성하는 방법
; https://www.sysnet.pe.kr/2/0/12599

그렇게 해서 이번 글에 설명한 예제 코드를 다음의 github repo에 남겼으니, ^^

Utilities/ukubectl/
; https://github.com/stjeong/Utilities/tree/master/ukubectl

빌드해서(혹은 다운로드해서) 다음과 같이 실행하면,

C:\temp2> ukubectl.exe --register-cert test

인증서 관리자에서 CurrentUser의 Root와 Personal에 각각 CA 인증서와 개인키까지 담고 있는 사용자 인증서를 볼 수 있습니다.

k8s_util_1.png

아울러 Access Token도 간단하게 명령어 하나로 끝낼 수 있고!

C:\temp2> ukubectl.exe --set-default-token




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]



donaricano-btn



[최초 등록일: ]
[최종 수정일: 4/15/2021

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 




1  2  3  4  5  6  [7]  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12690정성태6/28/2021371Java: 23. Azure - 자바(Java)로 만드는 Web App Service - Tomcat 호스팅
12689정성태6/25/2021337오류 유형: 730. Windows Forms 디자이너 - The class Form1 can be designed, but is not the first class in the file.
12688정성태6/24/2021586.NET Framework: 1073. C# - JSON 역/직렬화 시 리플렉션 손실을 없애는 JsonSrcGen [1]파일 다운로드1
12687정성태6/22/2021218오류 유형: 729. Invalid data: Invalid artifact, java se app service only supports .jar artifact
12686정성태6/21/2021287Java: 22. Azure - 자바(Java)로 만드는 Web App Service - Java SE (Embedded Web Server) 호스팅
12685정성태6/21/2021324Java: 21. Azure Web App Service에 배포된 Java 프로세스의 메모리 및 힙(Heap) 덤프 뜨는 방법
12684정성태6/19/2021297오류 유형: 728. Visual Studio 2022부터 DTE.get_Properties 속성 접근 시 System.MissingMethodException 예외 발생
12683정성태6/18/2021394VS.NET IDE: 166. Visual Studio 2022 - Windows Forms 프로젝트의 x86 DLL 컨트롤이 Designer에서 오류가 발생하는 문제파일 다운로드1
12682정성태6/18/2021334VS.NET IDE: 165. Visual Studio 2022를 위한 Extension 마이그레이션
12681정성태6/18/2021288오류 유형: 727. .NET 2.0 ~ 3.5 + x64 환경에서 System.EnterpriseServices 참조 시 CS8012 경고
12680정성태6/18/2021312오류 유형: 726. python2.7.exe 실행 시 0xc000007b 오류
12679정성태6/18/2021334COM 개체 관련: 23. CoInitializeSecurity의 전역 설정을 재정의하는 CoSetProxyBlanket 함수 사용법파일 다운로드1
12678정성태6/17/2021343.NET Framework: 1072. C# - CoCreateInstance 관련 Inteop 오류 정리파일 다운로드1
12677정성태6/17/2021335VC++: 144. 역공학을 통한 lxssmanager.dll의 ILxssSession 사용법 분석파일 다운로드1
12676정성태6/16/2021335VC++: 143. ionescu007/lxss github repo에 공개된 lxssmanager.dll의 CLSID_LxssUserSession/IID_ILxssSession 사용법파일 다운로드1
12675정성태6/16/2021288Java: 20. maven package 명령어 결과물로 (war가 아닌) jar 생성 방법
12674정성태6/15/2021291VC++: 142. DEFINE_GUID 사용법
12673정성태6/15/2021408Java: 19. IntelliJ - 자바(Java)로 만드는 Web App을 Tomcat에서 실행하는 방법
12672정성태6/15/2021360오류 유형: 725. IntelliJ에서 Java webapp 실행 시 "Address localhost:1099 is already in use" 오류
12671정성태6/15/2021545오류 유형: 724. Tomcat 실행 시 Failed to initialize connector [Connector[HTTP/1.1-8080]] 오류
12670정성태6/13/2021327.NET Framework: 1071. DLL Surrogate를 이용한 Out-of-process COM 개체에서의 CoInitializeSecurity 문제파일 다운로드1
12669정성태6/11/2021445.NET Framework: 1070. 사용자 정의 GetHashCode 메서드 구현은 C# 9.0의 record 또는 리팩터링에 맡기세요.
12668정성태6/11/2021539.NET Framework: 1069. C# - DLL Surrogate를 이용한 Out-of-process COM 개체 제작파일 다운로드2
12667정성태6/10/2021421.NET Framework: 1068. COM+ 서버 응용 프로그램을 이용해 CoInitializeSecurity 제약 해결파일 다운로드1
12666정성태6/10/2021405.NET Framework: 1067. 별도 DLL에 포함된 타입을 STAThread Main 메서드에서 사용하는 경우 CoInitializeSecurity 자동 호출파일 다운로드1
12665정성태6/9/2021347.NET Framework: 1066. Wslhub.Sdk 사용으로 알아보는 CoInitializeSecurity 사용 제약파일 다운로드1
1  2  3  4  5  6  [7]  8  9  10  11  12  13  14  15  ...