kubeasz/roles/deploy/create-admin-kubeconfig.yml

- hosts: deploy
  tasks:
  - name: 删除原有kubeconfig
    file: path=/root/.kube state=absent

  - name: 准备kubectl使用的admin 证书签名请求
    template: src=admin-csr.json.j2 dest={{ ca_dir }}/admin-csr.json
  
  - name: 创建 admin证书与私钥
    shell: "cd {{ ca_dir }} && {{ bin_dir }}/cfssl gencert \
          -ca={{ ca_dir }}/ca.pem \
          -ca-key={{ ca_dir }}/ca-key.pem \
          -config={{ ca_dir }}/ca-config.json \
          -profile=kubernetes admin-csr.json | {{ bin_dir }}/cfssljson -bare admin"
  # 设置集群参数，指定CA证书和apiserver地址
  - name: 设置集群参数
    shell: "{{ bin_dir }}/kubectl config set-cluster {{ CLUSTER_NAME }} \
          --certificate-authority={{ ca_dir }}/ca.pem \
          --embed-certs=true \
          --server={{ KUBE_APISERVER }}"
  # 设置客户端认证参数，指定使用admin证书和私钥
  - name: 设置客户端认证参数
    shell: "{{ bin_dir }}/kubectl config set-credentials {{ USER_NAME }} \
          --client-certificate={{ ca_dir }}/admin.pem \
          --embed-certs=true \
          --client-key={{ ca_dir }}/admin-key.pem"
  # 设置上下文参数，说明使用cluster集群和用户admin
  - name: 设置上下文参数
    shell: "{{ bin_dir }}/kubectl config set-context {{ CONTEXT_NAME }} \
          --cluster={{ CLUSTER_NAME }} --user={{ USER_NAME }}"
  # 选择默认上下文
  - name: 选择默认上下文
    shell: "{{ bin_dir }}/kubectl config use-context {{ CONTEXT_NAME }}"