通过复制 kubectl 客户端配置 (kubeconfig)，客户端访问运行中的 Kubernetes 集群可以共享。该配置位于 $HOME/.kube/config，由 cluster/kube-up.sh 生成。下面是共享 kubeconfig 的步骤。
1. 创建集群
$ cluster/kube-up.sh
2. 复制 kubeconfig 到新主机
$ scp $HOME/.kube/config user@remotehost:/path/to/.kube/config
3. 在新主机上，让复制的 config 在使用 kubectl 时生效
- 选择 A：复制到默认的位置
$ mv /path/to/.kube/config $HOME/.kube/config
- 选择 B：复制到工作目录（运行 kubectl 的当前位置）
$ mv /path/to/.kube/config $PWD
- 选项 C：通过环境变量 KUBECONFIG 或者命令行标志 kubeconfig 传递给 kubectl
# via environment variable $ export KUBECONFIG=/path/to/.kube/config # via commandline flag $ kubectl ... --kubeconfig=/path/to/.kube/config
手动创建 kubeconfig
kubeconfig 由 kube-up 生成，但是，您也可以使用下面命令生成自己想要的配置（可以使用任何想要的子集）
# create kubeconfig entry
$ kubectl config set-cluster $CLUSTER_NICK \
--server=https://1.1.1.1 \
--certificate-authority=/path/to/apiserver/ca_file \
--embed-certs=true \
# Or if tls not needed, replace --certificate-authority and --embed-certs with
--insecure-skip-tls-verify=true \
--kubeconfig=/path/to/standalone/.kube/config
# create user entry
$ kubectl config set-credentials $USER_NICK \
# bearer token credentials, generated on kube master
--token=$token \
# use either username|password or token, not both
--username=$username \
--password=$password \
--client-certificate=/path/to/crt_file \
--client-key=/path/to/key_file \
--embed-certs=true \
--kubeconfig=/path/to/standalone/.kube/config
# create context entry
$ kubectl config set-context $CONTEXT_NAME \
--cluster=$CLUSTER_NICK \
--user=$USER_NICK \
--kubeconfig=/path/to/standalone/.kube/config
注：
- 生成独立的 kubeconfig 时，标识 --embed-certs 是必选的，这样才能远程访问主机上的集群。
- --kubeconfig 既是加载配置的首选文件，也是保存配置的文件。如果您是第一次运行上面命令，那么 --kubeconfig 文件的内容将会被忽略。
$ export KUBECONFIG=/path/to/standalone/.kube/config
- 上面提到的 ca_file，key_file 和 cert_file 都是集群创建时在 master 上产生的文件，可以在文件夹 /srv/kubernetes 下面找到。持有的 token 或者 基本认证也在 master 上产生。
如果您想了解更多关于 kubeconfig 的详细信息，请查看使用 kubeconfig 配置集群访问认证，或者运行帮助命令 kubectl config -h。
合并 kubeconfig 的示例
kubectl 会按顺序加载和合并来自下面位置的配置
- --kubeconfig=/path/to/.kube/config 命令行标志
- KUBECONFIG=/path/to/.kube/config 环境变量
- $HOME/.kube/config 配置文件
如果在 host1 上创建集群 A 和 B，在 host2 上创建集群 C 和 D，那么，您可以通过运行下面命令，在两个主机上访问所有的四个集群
# on host2, copy host1's default kubeconfig, and merge it from env $ scp host1:/path/to/home1/.kube/config /path/to/other/.kube/config $ export KUBECONFIG=/path/to/other/.kube/config # on host1, copy host2's default kubeconfig and merge it from env $ scp host2:/path/to/home2/.kube/config /path/to/other/.kube/config $ export KUBECONFIG=/path/to/other/.kube/config
如果希望查看更加详细的例子以及关于 kubeconfig 加载/合并规则的描述，请您参考 kubeconfig-file。
译者：chentao1596
原文：https://k8smeetup.github.io/docs/tasks/administer-cluster/share-configuration/
