华为云首页用户手册

云容器引擎 CCE_AUTOPILOT-通过X509证书连接集群:操作步骤

云容器引擎 CCE_AUTOPILOT-通过X509证书连接集群:操作步骤

时间：2024-08-02 22:37:40

云容器引擎 CCE_AUTOPILOT

操作步骤

登录CCE控制台，单击集群名称进入集群。
查看集群总览页，在右边“连接信息”下证书认证一栏，单击“下载”。

图1 获取证书
在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。
- 下载的证书包含client.key、client.crt、ca.crt三个文件，请妥善保管您的证书，不要泄露。
- 集群中容器之间互访不需要证书。
使用集群证书调用Kubernetes原生API。
例如使用curl命令调用接口查看Pod信息，如下所示，其中*****:5443为集群API Server的内网或公网地址。
```
curl --cacert ./ca.crt --cert ./client.crt --key ./client.key  https://*****:5443/api/v1/namespaces/default/pods/
```
更多集群接口请参见Kubernetes API。

上一篇：云容器引擎 CCE_AUTOPILOT-对象存储概述:对象存储介绍

下一篇：云容器引擎 CCE_AUTOPILOT-设置资源配额及限制:约束与限制

云容器引擎 CCE_AUTOPILOT-通过X509证书连接集群:操作步骤

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题