无需SSH跨PC执行kubectl命令的可行方案

核心思路是通过kubeconfig配置文件让本地kubectl直接连接远程Kubernetes集群，替代SSH脚本的方案如下：

1. 从集群所在PC导出kubeconfig文件 #

Kubernetes集群的连接配置默认存储在集群机器的~/.kube/config路径下（如果是k3s这类轻量集群，路径可能是/etc/rancher/k3s/k3s.yaml）。

• 先检查该文件中的server字段：如果值是https://localhost:6443或https://127.0.0.1:6443，需要修改为集群PC的局域网IP/公网IP（确保远程PC能访问这个IP的6443端口），比如改成https://192.168.1.100:6443。
• 将修改后的config文件复制到远程PC（可以用scp、U盘、网盘等方式传输）。

2. 在本地PC配置kubectl #

• 将复制过来的config文件放到本地对应路径：
  • Linux/macOS：~/.kube/config
  • Windows：C:\Users\<你的用户名>\.kube\config
• 如果本地已有kubeconfig文件，不想覆盖的话，可以用以下命令指定配置文件路径执行kubectl：

  kubectl --kubeconfig=/path/to/your/cluster/config get nodes
  

• 或者将该配置合并到本地默认kubeconfig：

  KUBECONFIG=~/.kube/config:/path/to/your/cluster/config kubectl config view --merge --flatten > ~/.kube/merged_config && mv ~/.kube/merged_config ~/.kube/config
  

• 验证配置：执行kubectl get nodes，如果能返回集群节点列表，说明配置成功。

3. 安全与优化建议 #

• 不要随意分享kubeconfig文件，它包含集群的认证凭据，泄露后可能导致集群被篡改。
• 如果集群暴露在公网，建议通过VPN访问，或者给远程访问的账号配置RBAC最小权限（比如只允许查看资源，禁止修改），避免使用管理员权限的凭据。
• 若不想修改kubeconfig的IP，可通过SSH端口转发临时访问：

  ssh -L 6443:localhost:6443 <集群PC用户名>@<集群PCIP>
  

  保持SSH连接，本地kubectl即可用原kubeconfig（server为localhost:6443）访问远程集群。

内容的提问来源于stack exchange，提问作者sabby