Giới thiệu về Kubernetes (K8s) và tầm quan trọng của việc đăng nhập

Kubernetes (thường được viết tắt là K8s) là một nền tảng mã nguồn mở được sử dụng để tự động hoá việc triển khai， mở rộng và quản lý các ứng dụng container. Với khả năng quản lý hàng ngàn container trên hàng trăm máy chủ， Kubernetes đã trở thành công cụ quan trọng cho các DevOps， kỹ sư phát triển và hệ thống trong việc tối ưu hoá quy trình phát triển phần mềm.

Việc đăng nhập vào Kubernetes là bước đầu tiên giúp người dùng có thể quản lý và tương tác với các tài nguyên trong một cụm Kubernetes. Để thực hiện các thao tác như triển khai ứng dụng， quản lý dịch vụ， cấu hình tài nguyên， người dùng cần phải đăng nhập và có quyền truy cập vào các tài nguyên trong cụm Kubernetes.

Đối với người dùng Việt Nam， việc sử dụng Kubernetes có thể gặp phải một số thử thách như cấu hình， cài đặt công cụ và hiểu rõ cách thức hoạt động của các lệnh trong môi trường Kubernetes. Chính vì vậy， trong bài viết này， chúng tôi sẽ cung cấp một hướng dẫn chi tiết về cách đăng nhập vào Kubernetes， từ việc cài đặt các công cụ cần thiết cho đến việc thực hiện các thao tác cơ bản.

1. Cài đặt Kubernetes CLI (kubectl)

Để có thể đăng nhập và quản lý Kubernetes từ máy tính cá nhân， người dùng cần cài đặt công cụ kubectl， một dòng lệnh giúp bạn giao tiếp với cụm Kubernetes.

Bước 1: Cài đặt kubectl

Trước hết， bạn cần cài đặt công cụ kubectl trên hệ thống của mình. Tùy vào hệ điều hành bạn đang sử dụng (Windows， macOS， hoặc Linux)， quá trình cài đặt sẽ khác nhau.

Trên macOS:

Bạn có thể cài đặt kubectl qua Homebrew bằng lệnh sau:

brew install kubectl

Trên Windows:

Nếu bạn đang sử dụng Windows， có thể tải tệp cài đặt .exe từ trang chính thức của Kubernetes và làm theo hướng dẫn cài đặt.

Trên Linux:

Để cài đặt trên hệ điều hành Linux， bạn có thể sử dụng apt-get nếu đang sử dụng Ubuntu/Debian:

sudo apt-get update

sudo apt-get install -y kubectl

Sau khi cài đặt xong， bạn có thể kiểm tra phiên bản của kubectl bằng lệnh:

kubectl version --client

2. Đăng nhập vào Kubernetes

Để đăng nhập vào Kubernetes， bạn sẽ cần một tập tin cấu hình kubeconfig (thường được cung cấp bởi người quản trị hệ thống Kubernetes). Tập tin này chứa thông tin về cụm Kubernetes mà bạn muốn kết nối đến， bao gồm địa chỉ API server， chứng thực người dùng， và quyền truy cập.

Bước 2: Cấu hình kubeconfig

Tập tin cấu hình kubeconfig thường nằm ở thư mục $HOME/.kube/config trên hệ thống của bạn. Để kết nối đến cụm Kubernetes， bạn cần phải tải tập tin này về và cấu hình lại.

Nếu bạn chưa có tập tin cấu hình， bạn có thể yêu cầu người quản trị hệ thống Kubernetes cung cấp cho bạn tập tin này. Trong trường hợp sử dụng Kubernetes trên dịch vụ đám mây (như Google Kubernetes Engine - GKE hoặc Amazon EKS)， bạn có thể sử dụng các công cụ của nhà cung cấp để tự động cấu hình kubeconfig.

Một ví dụ về cấu hình kubeconfig:

apiVersion: v1

clusters:

- cluster:

certificate-authority-data:

server: https://

name: my-cluster

contexts:

- context:

cluster: my-cluster

user: my-user

name: my-context

current-context: my-context

kind: Config

preferences: {}

users:

- name: my-user

user:

token:

Sau khi có tập tin cấu hình kubeconfig， bạn có thể cấu hình kubectl sử dụng lệnh:

export KUBECONFIG=$HOME/.kube/config

Lúc này， bạn đã có thể sử dụng kubectl để kết nối và thực hiện các thao tác trên cụm Kubernetes của mình.

3. Kiểm tra kết nối

go888king

Sau khi cấu hình xong kubeconfig， bạn có thể kiểm tra kết nối đến cụm Kubernetes bằng lệnh sau:

kubectl cluster-info

Lệnh này sẽ trả về thông tin về cụm Kubernetes mà bạn đang kết nối， ví dụ như địa chỉ của Kubernetes API server và dịch vụ dashboard nếu có.

Nếu kết nối thành công， bạn sẽ thấy một thông báo dạng:

Kubernetes master is running at https://

Nếu có lỗi， bạn cần kiểm tra lại tập tin kubeconfig hoặc xem lại quyền truy cập của mình đối với cụm Kubernetes.

4. Các lệnh cơ bản trong Kubernetes

Sau khi đã đăng nhập vào Kubernetes thành công， bạn sẽ cần sử dụng các lệnh cơ bản của kubectl để quản lý các tài nguyên trong cụm Kubernetes. Dưới đây là một số lệnh phổ biến mà bạn sẽ sử dụng thường xuyên.

Lệnh xem thông tin về các tài nguyên trong Kubernetes

Xem danh sách các Pod:

kubectl get pods

Lệnh này giúp bạn xem danh sách các Pod (ứng dụng container hóa) đang chạy trong cụm Kubernetes. Nếu muốn xem thông tin chi tiết về Pod， bạn có thể thêm tham số -o wide:

kubectl get pods -o wide

Xem thông tin về các dịch vụ (Services):

kubectl get services

Xem thông tin về các cụm (Clusters):

kubectl get clusters

Lệnh tương tác với Pod và Container

Kết nối vào một Pod:

Nếu bạn muốn đăng nhập vào một Pod để kiểm tra hoặc thao tác trực tiếp， bạn có thể sử dụng lệnh exec:

kubectl exec -it -- /bin/bash

Lệnh trên sẽ mở một phiên bash trong container của Pod.

Xem log của Pod:

Để kiểm tra log của một Pod， sử dụng lệnh:

kubectl logs

Lệnh tạo và xóa tài nguyên trong Kubernetes

Tạo một Pod từ file YAML:

Kubernetes cho phép bạn định nghĩa các tài nguyên như Pod， Service， Deployment， v.v. trong các file YAML. Để tạo một Pod từ file YAML， sử dụng lệnh:

kubectl apply -f .yaml

Xóa một Pod:

Để xóa một Pod， bạn có thể dùng lệnh:

kubectl delete pod

5. Quản lý quyền truy cập trong Kubernetes

Kubernetes sử dụng hệ thống Role-based Access Control (RBAC) để quản lý quyền truy cập của người dùng. Dưới đây là các loại tài nguyên quyền truy cập phổ biến trong Kubernetes:

Role: Quyền truy cập đối với tài nguyên trong một namespace.

ClusterRole: Quyền truy cập đối với tài nguyên trên toàn cụm.

RoleBinding: Liên kết một Role với người dùng hoặc nhóm người dùng.

ClusterRoleBinding: Liên kết một ClusterRole với người dùng hoặc nhóm người dùng trên toàn cụm.

Ví dụ， để gán quyền truy cập cho một người dùng vào một Pod cụ thể， bạn có thể tạo một Role và một RoleBinding để gán quyền.

6. Khắc phục sự cố khi đăng nhập vào Kubernetes

Nếu bạn gặp phải lỗi khi đăng nhập vào Kubernetes， một số nguyên nhân phổ biến và cách khắc phục là:

Lỗi không thể kết nối tới API server: Kiểm tra lại cấu hình kubeconfig và đảm bảo rằng bạn đã sử dụng đúng địa chỉ của Kubernetes API server.

Quyền truy cập không đủ: Kiểm tra lại các quyền RBAC của bạn， chắc chắn rằng bạn có quyền truy cập vào các tài nguyên mà mình cần.

Lỗi chứng thực: Kiểm tra lại token hoặc chứng chỉ mà bạn sử dụng để xác thực vào Kubernetes.

7. Kết luận

Việc đăng nhập vào Kubernetes và làm quen với các lệnh cơ bản giúp bạn quản lý và giám sát các ứng dụng container hóa một cách hiệu quả. Tuy nhiên， việc làm chủ Kubernetes đòi hỏi bạn cần kiên nhẫn học hỏi và thực hành thường xuyên. Các công cụ và lệnh mà Kubernetes cung cấp sẽ trở thành công cụ hữu ích trong công việc quản lý hệ thống của bạn.