MicroK8s集群工作节点无法直接使用kubectl的问题求助

MicroK8s的工作节点默认仅作为集群的计算节点存在，未预配置kubectl所需的kubeconfig文件，也不允许直接通过本地microk8s kubectl访问集群控制平面。这是MicroK8s的设计逻辑：只有主节点保存完整的集群认证配置，工作节点仅负责执行Pod调度任务，默认禁止本地kubectl操作。

方法1：从主节点复制kubeconfig到工作节点（推荐） #

这是最直接的方式，让工作节点获得集群访问权限：

1. 在主节点执行以下命令，复制输出的kubeconfig内容：

   sudo cat /var/snap/microk8s/current/credentials/client.config
   

2. 在工作节点，先创建kubeconfig目录（如果不存在）：

   sudo mkdir -p /root/.kube
   

3. 将主节点复制的内容写入工作节点的kubeconfig文件：

   sudo nano /root/.kube/config
   

   粘贴内容后保存退出。
4. 验证配置：

   kubectl get nodes
   

   此时应该能正常返回集群节点状态。

方法2：临时通过主节点的kubectl远程执行（适合单次操作） #

如果只是临时需要在工作节点执行kubectl命令，无需配置本地kubeconfig，可以直接通过SSH调用主节点的kubectl：

ssh master-node-ip "microk8s kubectl get nodes"

替换master-node-ip为主节点的实际IP地址。

注意事项 #

• 如果用普通用户操作，需要确保~/.kube/config的权限正确，执行：

  chmod 600 ~/.kube/config
  

• 后续主节点的kubeconfig更新（如证书轮换）时，需要重新复制到工作节点同步配置。

内容的提问来源于stack exchange，提问作者Srikanth Reddy