创建集群后，您可以连接集群，访问和管理集群资源。容器服务（VKE）支持通过 kubectl 连接集群，实现本地计算机访问 Kubernetes 集群。 ## 操作步骤 1. 从 Kubernetes 官方页面下载并安装最新版本的 kubectl 工具到本地。具体安装指导，请参见 [安装和设置 kubectl](https://kubernetes.io/docs/tasks/tools/)。 2. 登录 [容器服务控制台](https://console.volcengine.com/vke)。在顶部导航栏，选择您业务所在地域。 3. 在左侧导航栏单击 **集群**，找到目标集群，单击集群名称。 4. 在集群 **总览** 页面，单击 **连接信息** 页签，获取集群访问凭证。 :::tip 更多集群访问凭证相关操作说明，请参见本文下方 [管理集群访问凭证](https://www.volcengine.com/docs/6460/100942#.566h55CG6ZuG576k6K6_6Zeu5Yet6K-B)。 ::: ```mixin-react return ( ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_831694771f3404d06f437e42f69b7be8.png =942x) `}> ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0ae145ec50f415955a475ffb33a2020c.png =917x) 2. 在 **连接信息** 页签下，单击 **外网访问 Config**，获取集群公网访问凭证。 `}>); ``` 5. 复制集群访问凭证到安装 kubectl 后生成的本地`$HOME/.kube/config`文件中。 :::warning 若您没有`$HOME/.kube/config`文件，请自行创建文件，并将访问凭证复制到该文件中。 ::: 6. 在您的 kubectl 客户端执行如下命令，查询集群下的 namespace 状态，验证是否连接成功。 ```Bash kubectl get namespace ``` 返回类似如下信息，表示 kubectl 已连接集群。 ```Bash NAME STATUS AGE default Active 17h kube-node-lease Active 17h kube-public Active 17h kube-system Active 17h ``` ## 管理集群访问凭证 :::warning * 每个火山引擎账号和其下的子用户（账号和子用户配额分开），在单集群下最多可生成 5 个私网访问 Kubeconfig、5 个公网访问 Kubeconfig。更多使用限制信息，请参见 [使用限制](https://www.volcengine.com/docs/6460/79642)。 * 集群 KubeConfig 即将过期（过期时间不足 30 天）时，系统会上报事件至云监控事件中心，您可以为 KubeConfig 过期事件设置告警规则。详细操作，请参见 [创建事件规则](https://www.volcengine.com/docs/6408/112245)。 ::: 容器服务为集群访问凭证提供管理能力。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_6e7ec042581fc9b8b90b6304556a3ecc.png =986x) |序号 |功能 |说明 | |---|---|---| |① |生成 KubeConfig |在使用限制内，单击 **生成 KubeConfig**，配置 **有效期** 和 **描述**（非必填），再单击 **确定** 后可生成新的公网访问/私网访问 KubeConfig。 | |② |复制 KubeConfig |复制当前 KubeConfig 文件内容到临时剪贴板。 | |③ |下载 KubeConfig |下载当前 KubeConfig 文件到本地。 | |④ |吊销 KubeConfig |吊销（删除）当前 KubeConfig。|\ | | |:::warning|\ | | |吊销还在有效期内的 KubeConfig 操作不可逆，且会影响您相关集群的连接业务，请谨慎操作。|\ | | ||\ | | |:::| |⑤ |KubeConfig 管理 |管理和查看本账号下已生成的 KubeConfig。|\ | | |:::tip|\ | | ||\ | | |* 火山引擎主账号可查看和管理本账号及其下所有子用户生成的 KubeConfig。|\ | | |* 具有集群管理员权限的子用户，可查看当前集群下所有已生成的 KubeConfig。|\ | | ||\ | | |:::| |⑥ |KubeConfig 切换 |可切换显示本账号下已生成的 KubeConfig。 | ## 后续操作获取集群访问凭证后，为保证集群访问的安全性，请了解容器服务提供的安全组。