在 Windows 上安装和设置 kubectl
开始之前
你使用的 kubectl 版本必须与你的集群版本在一个小版本差之内。例如，v1.33 的客户端可以与 v1.32、v1.33 和 v1.34 的控制平面通信。使用最新兼容版本的 kubectl 有助于避免不可预见的问题。
在 Windows 上安装 kubectl
在 Windows 上安装 kubectl 有以下方法
在 Windows 上安装 kubectl 二进制文件（通过直接下载或 curl）
在你的 Windows 设备上安装 kubectl 有两个选项
直接下载
通过访问Kubernetes 版本发布页面，直接下载适用于你特定架构的最新 1.33 补丁版本二进制文件。请务必选择适用于你架构的正确二进制文件（例如，amd64、arm64 等）。
使用 curl
如果你安装了
curl，请使用此命令curl.exe -LO "https://dl.k8s.io/release/v1.33.0/bin/windows/amd64/kubectl.exe"
说明
要查找最新的稳定版本（例如，用于脚本编写），请查看https://dl.k8s.io/release/stable.txt。校验二进制文件（可选）
下载
kubectl校验和文件curl.exe -LO "https://dl.k8s.io/v1.33.0/bin/windows/amd64/kubectl.exe.sha256"根据校验和文件校验
kubectl二进制文件使用命令提示符手动比较
CertUtil的输出与下载的校验和文件CertUtil -hashfile kubectl.exe SHA256 type kubectl.exe.sha256使用 PowerShell 通过
-eq运算符自动化校验，得到True或False结果$(Get-FileHash -Algorithm SHA256 .\kubectl.exe).Hash -eq $(Get-Content .\kubectl.exe.sha256)
将
kubectl二进制文件目录追加或前置到你的PATH环境变量中。测试以确保
kubectl版本与下载的版本相同kubectl version --client或者使用此命令查看详细版本信息
kubectl version --client --output=yaml
说明
Docker Desktop for Windows 会将自己的kubectl 版本添加到 PATH 中。如果你之前安装过 Docker Desktop，则可能需要将你的 PATH 条目放在 Docker Desktop 安装程序添加的条目之前，或者移除 Docker Desktop 的 kubectl。在 Windows 上使用 Chocolatey、Scoop 或 winget 安装
要在 Windows 上安装 kubectl，你可以使用 Chocolatey 包管理器、Scoop 命令行安装程序或 winget 包管理器。
choco install kubernetes-cliscoop install kubectlwinget install -e --id Kubernetes.kubectl测试以确保你安装的版本是最新的
kubectl version --client切换到你的用户主目录
# If you're using cmd.exe, run: cd %USERPROFILE% cd ~创建
.kube目录mkdir .kube切换到刚刚创建的
.kube目录cd .kube配置 kubectl 使用远程 Kubernetes 集群
New-Item config -type file
说明
使用你选择的文本编辑器（例如 Notepad）编辑配置文件。验证 kubectl 配置
为了让 kubectl 能够找到并访问 Kubernetes 集群，它需要一个 kubeconfig 文件，该文件在使用 kube-up.sh 创建集群或成功部署 Minikube 集群时会自动创建。默认情况下，kubectl 配置文件位于 ~/.kube/config。
通过获取集群状态来检查 kubectl 是否配置正确
kubectl cluster-info
如果看到 URL 响应，则说明 kubectl 配置正确，可以访问你的集群。
如果看到类似如下的消息，则说明 kubectl 配置不正确或无法连接到 Kubernetes 集群。
The connection to the server <server-name:port> was refused - did you specify the right host or port?
例如，如果你打算在笔记本电脑上（本地）运行 Kubernetes 集群，则需要先安装 Minikube 等工具，然后再重新运行上面提到的命令。
如果 kubectl cluster-info 返回了 URL 响应但无法访问集群，要检查配置是否正确，请使用
kubectl cluster-info dump
排查“未找到身份验证提供程序”错误信息
在 Kubernetes 1.26 中，kubectl 移除了对以下云提供商托管的 Kubernetes 产品的内置身份验证支持。这些提供商已经发布了 kubectl 插件来提供特定于云的身份验证。有关说明，请参阅以下提供商文档：
- Azure AKS：kubelogin 插件
- Google Kubernetes Engine：gke-gcloud-auth-plugin
（看到同样的错误信息也可能有其他原因，与此变更无关。）
可选的 kubectl 配置和插件
启用 shell 自动补全
kubectl 提供对 Bash、Zsh、Fish 和 PowerShell 的自动补全支持，这可以节省大量输入时间。
以下是为 PowerShell 设置自动补全的步骤。
PowerShell 的 kubectl 自动补全脚本可以使用命令 kubectl completion powershell 生成。
要在所有 shell 会话中都执行此操作，请将以下行添加到你的 $PROFILE 文件中
kubectl completion powershell | Out-String | Invoke-Expression
此命令会在每次 PowerShell 启动时重新生成自动补全脚本。你也可以将生成的脚本直接添加到你的 $PROFILE 文件中。
要将生成的脚本添加到你的 $PROFILE 文件中，请在你的 powershell 提示符下运行以下行
kubectl completion powershell >> $PROFILE
重新加载你的 shell 后，kubectl 自动补全应该会正常工作。
安装 kubectl convert 插件
Kubernetes 命令行工具 kubectl 的一个插件，允许你在不同的 API 版本之间转换清单文件。这对于将清单迁移到最新 Kubernetes 版本中的非废弃 API 版本特别有帮助。更多信息，请访问 迁移到非废弃 API
使用此命令下载最新版本
curl.exe -LO "https://dl.k8s.io/release/v1.33.0/bin/windows/amd64/kubectl-convert.exe"校验二进制文件（可选）。
下载
kubectl-convert校验和文件curl.exe -LO "https://dl.k8s.io/v1.33.0/bin/windows/amd64/kubectl-convert.exe.sha256"根据校验和文件校验
kubectl-convert二进制文件使用命令提示符手动比较
CertUtil的输出与下载的校验和文件CertUtil -hashfile kubectl-convert.exe SHA256 type kubectl-convert.exe.sha256使用 PowerShell 通过
-eq运算符自动化校验，得到True或False结果$($(CertUtil -hashfile .\kubectl-convert.exe SHA256)[1] -replace " ", "") -eq $(type .\kubectl-convert.exe.sha256)
将
kubectl-convert二进制文件目录追加或前置到你的PATH环境变量中。验证插件是否成功安装。
kubectl convert --help如果没有看到错误，则表示插件安装成功。
安装插件后，清除安装文件
del kubectl-convert.exe del kubectl-convert.exe.sha256
接下来
- 安装 Minikube
- 有关创建集群的更多信息，请参阅入门指南。
- 了解如何启动和暴露你的应用。
- 如果你需要访问非你创建的集群，请参阅共享集群访问文档。
- 阅读kubectl 参考文档