管理用于服务图的 Kubernetes 集群

• 集群 – 您可以注册或注销 Kubernetes 集群，NetScaler Console 将监控这些集群的所有微服务并填充服务图。在 NetScaler Console 中注册集群时，请指定 Kubernetes API 服务器信息。然后，选择一个可以访问 Kubernetes 集群的代理。

开始之前

• 已部署 Kubernetes 集群。
• 已安装并配置代理，以实现 NetScaler Console 与 Kubernetes 集群或托管实例之间的通信。您可以使用数据中心或云中存在的托管实例。
• 已在 NetScaler Console 中注册 Kubernetes 集群。

配置 NetScaler 代理以注册到 Kubernetes 集群

• 虚拟机管理程序 (ESX, XenServer®, KVM, Hyper-V)
• 公共云服务（例如 Microsoft Azure、AWS）

使用秘密令牌配置 NetScaler Console 以管理 Kubernetes 集群

1. 为 NetScaler Console 创建一个服务帐户。例如，服务帐户名称可以是 citrixadm-sa。要创建服务帐户，请参阅 使用多个服务帐户。
2. 使用 cluster-admin 角色绑定 NetScaler Console 帐户。此绑定将 ClusterRole 授予集群中的服务帐户。以下是将 cluster-admin 角色绑定到服务帐户的示例命令。
   kubectl create clusterrolebinding citrixadm-sa-admin --clusterrole=cluster-admin --serviceaccount=default:citrixadm-sa
   将 NetScaler Console 帐户绑定到 cluster-admin 角色后，服务帐户将拥有集群范围的访问权限。有关更多信息，请参阅 kubectl create clusterrolebinding。
3. 从创建的服务帐户中获取令牌。
   例如，运行以下命令以查看 citrixadm-sa 服务帐户的令牌：
   kubectl describe sa citrixadm-sa
4. 运行以下命令以获取令牌的秘密字符串：
   kubectl describe secret <token-name>

在 NetScaler Console 中添加 Kubernetes 集群

1. 使用管理员凭据登录 NetScaler Console。
2. 导航到 编排 > Kubernetes > 集群。 此时将显示“集群”页面。
3. 单击 添加。
4. 在 添加集群 页面中，指定以下参数：
   1. 名称 - 指定一个您选择的名称。
   2. API 服务器 URL - 您可以从 Kubernetes 主节点获取 API 服务器 URL 详细信息。
      1. 在 Kubernetes 主节点上，运行命令 kubectl cluster-info。
         
      2. 输入显示的 URL，该 URL 指示 “Kubernetes 主节点正在运行于。”
   3. 身份验证令牌 - 指定在您配置 NetScaler Console 以管理 Kubernetes 集群 时获得的身份验证令牌字符串。身份验证令牌是验证 Kubernetes 集群与 NetScaler Console 之间通信访问所需的。要生成身份验证令牌：
      1. 在 Kubernetes 主节点上，运行以下命令：
         kubectl describe secret <token-name>
      2. 复制生成的令牌并将其粘贴为身份验证令牌
         有关详细信息，请参阅 Kubernetes 文档。
   4. 从列表中选择代理。
   5. 单击 创建。