Skip to content

Latest commit

 

History

History
61 lines (39 loc) · 2.82 KB

README.md

File metadata and controls

61 lines (39 loc) · 2.82 KB
Raw

🛠 Générateur de Kubeconfig pour ServiceAccounts

Bienvenue ! Ce script Bash génère des fichiers kubeconfig pour les ServiceAccounts dans un cluster Kubernetes. Il simplifie la configuration des clients Kubernetes en utilisant les secrets associés à chaque ServiceAccount.

📋 Fonctionnalités

  • Création Automatique : Crée un répertoire de sortie si nécessaire.
  • Recherche Flexible : Sélectionnez la recherche dans tous les namespaces ou ceux avec un préfixe spécifique.
  • Extraction des Secrets : Récupère les secrets associés, incluant les données ca.crt et token.
  • Génération de Kubeconfig : Crée des fichiers kubeconfig configurés pour chaque ServiceAccount.
  • Sauvegarde Organisée : Enregistre les fichiers kubeconfig dans un répertoire désigné.

⚙️ Configuration

Adaptez les variables suivantes dans le script pour personnaliser son fonctionnement :

  • SEARCH_ALL_NAMESPACES :

    • true : Rechercher dans tous les namespaces.
    • false : Rechercher dans les namespaces correspondant au préfixe spécifié.

  • PREFIX_NAMESPACE : Préfixe des namespaces à filtrer si SEARCH_ALL_NAMESPACES est false.

  • PREFIX_SA : Préfixe des ServiceAccounts à rechercher.

  • OUTPUT_DIR : Répertoire de sortie pour les fichiers kubeconfig.

  • FORCESERVEUR :

    • true : Utiliser un serveur spécifique.
    • false : Extraire l'URL du serveur de la configuration actuelle.

  • SERVEURNAME : URL du serveur Kubernetes à utiliser si FORCESERVEUR est true.

🚀 Utilisation

  1. Configurer les Variables : Modifiez les variables dans le script pour correspondre à vos besoins.
  2. Exécuter le Script : Lancez le script depuis votre terminal.
  3. Vérifier les Résultats : Les fichiers kubeconfig seront sauvegardés dans le répertoire défini par OUTPUT_DIR.

🔍 Exemple de Configuration

Pour générer des fichiers kubeconfig pour les ServiceAccounts dont le nom commence par admin- dans tous les namespaces et sauvegarder les résultats dans kubeconfig-all, configurez les variables comme suit :

  • SEARCH_ALL_NAMESPACES=true
  • PREFIX_NAMESPACE="monapp-"
  • PREFIX_SA="admin-"
  • OUTPUT_DIR="kubeconfig-all"
  • FORCESERVEUR=false
  • SERVEURNAME="https://MONFQDNAPIKUBE.com"

📝 Remarques

  • Assurez-vous d'avoir les permissions nécessaires pour accéder aux namespaces, ServiceAccounts, et secrets dans votre cluster Kubernetes.
  • Le script suppose que les secrets contiennent les clés ca.crt et token. Vérifiez que vos secrets respectent cette structure.

🗂 Licence

Ce projet est sous la licence [Nom de la Licence] - consultez le fichier LICENSE pour plus de détails.

Pour toute question ou contribution, n'hésitez pas à ouvrir une issue ou à envoyer une pull request ! 😊