Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Nesta página, detalhamos como se autenticar com o provedor de identidade configurado e
receber um arquivo kubeconfig para sua identidade de usuário e cluster.
Antes de começar
Antes de fazer a autenticação com seu provedor de identidade e gerar um
arquivo kubeconfig, confira se você concluiu o seguinte:
Instale o plug-in de autenticação, que é necessário para usar um arquivo kubeconfig
gerado:
gdcloudcomponentsinstallgdcloud-k8s-auth-plugin
Fazer login com o provedor de identidade configurado
Faça login com o provedor de identidade configurado:
gdcloudauthlogin
Siga as instruções para fazer a autenticação com seu provedor de identidade.
Considere o seguinte ao usar o comando gdcloud auth login:
Ele faz a autenticação com a organização atual. Execute o comando gdcloud auth login depois de trocar de organização.
Ele exige que o certificado da autoridade certificadora (CA)
para a configuração de login esteja instalado no repositório de certificados
confiáveis do sistema. Se o certificado da CA não estiver instalado, use a flag --login-config-cert para especificar o caminho para encontrar o certificado da CA. Para mais informações, consulte
Buscar pacotes de confiança do GDC.
É necessário ter um navegador no dispositivo. Use a
sinalização --no-browser para fazer login com um segundo dispositivo.
Gerar um arquivo kubeconfig
Depois de autenticar com o provedor de identidade, receba um arquivo kubeconfig com
a identidade do usuário:
gdcloudclustersget-credentialsCLUSTER_NAME
Isso cria ou atualiza o arquivo kubeconfig no caminho padrão
${HOME}/.kube/config com o usuário e o cluster autenticados.
Considere o seguinte ao gerar ou atualizar o arquivo kubeconfig:
Especifique o caminho desejado no caminho de ambiente KUBECONFIG para salvá-lo em
um caminho diferente.
O kubeconfig é um arquivo de longa duração, mas o token que autentica o
usuário é de curta duração. Se um arquivo kubeconfig parar de funcionar, execute o comando gdcloud auth
login para autenticar novamente.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-09-04 UTC."],[[["\u003cp\u003eThis guide explains the process of authenticating with your identity provider and obtaining a kubeconfig file for cluster access.\u003c/p\u003e\n"],["\u003cp\u003eBefore starting, you must run \u003ccode\u003egdcloud init\u003c/code\u003e and install the \u003ccode\u003egdcloud-k8s-auth-plugin\u003c/code\u003e.\u003c/p\u003e\n"],["\u003cp\u003eUse the \u003ccode\u003egdcloud auth login\u003c/code\u003e command to sign in, considering the need for an installed CA certificate or a browser.\u003c/p\u003e\n"],["\u003cp\u003eAfter authenticating, run \u003ccode\u003egdcloud clusters get-credentials CLUSTER_NAME\u003c/code\u003e to generate or update your kubeconfig file.\u003c/p\u003e\n"],["\u003cp\u003eThe kubeconfig file contains a short-lived token, so you may need to re-run \u003ccode\u003egdcloud auth login\u003c/code\u003e if it expires.\u003c/p\u003e\n"]]],[],null,["# The gdcloud CLI authentication\n\nThis page details how to authenticate with your configured identity provider and\nget a kubeconfig file for your user identity and cluster.\n\nBefore you begin\n----------------\n\nBefore you can authenticate with your identity provider and generate a\nkubeconfig file, ensure you have completed the following:\n\n- Run the `gdcloud init` command. For more information, see the\n [Initialize gdcloud CLI default configuration](/distributed-cloud/hosted/docs/latest/gdch/resources/gdcloud-install#init-default-config)\n section.\n\n- Install the authentication plugin, which is required to use a generated\n kubeconfig file:\n\n gdcloud components install gdcloud-k8s-auth-plugin\n\nSign in with configured identity provider\n-----------------------------------------\n\nSign in with the configured identity provider: \n\n gdcloud auth login\n\nFollow the instructions to authenticate with your identity provider.\n\nConsider the following when using the `gdcloud auth login` command:\n\n- It authenticates with the current organization. Run the `gdcloud auth login` command after switching organizations.\n- It requires that the certificate authority (CA) certificate for the login config is installed in the system's trusted certificates store. If the CA certificate is not installed, use the `--login-config-cert` flag to specify the path to find the CA certificate. For more information, see [Fetch GDC trust bundles](/distributed-cloud/hosted/docs/latest/gdch/platform/pa-user/pki/fetch-trust-bundles).\n- It requires a browser to exist on the device. Use the `--no-browser` flag to log in with a second device.\n\nGet a kubeconfig file\n---------------------\n\nAfter authenticating with the identity provider, get a `kubeconfig` file with\nyour user identity: \n\n gdcloud clusters get-credentials \u003cvar translate=\"no\"\u003eCLUSTER_NAME\u003c/var\u003e\n\nThis creates or updates the kubeconfig file in the default path\n`${HOME}/.kube/config` with the authenticated user and cluster.\n\nConsider the following when generating or updating your kubeconfig file:\n\n- Specify the desired path in the `KUBECONFIG` environment path to save it to a different path.\n- The kubeconfig is a long-lived file, however the token authenticating the user is short-lived. If a kubeconfig file stops working, run the `gdcloud auth\n login` command to authenticate again."]]
