创建集群后，您可以连接集群，访问和管理集群资源。容器服务支持通过 kubectl 连接集群，实现本地计算机访问 Kubernetes 集群。

前提条件

已创建集群。详细操作，请参见 创建集群。

操作步骤

1. 从 Kubernetes 官方页面下载并安装最新版本的 kubectl 工具到本地。
   具体安装指导，请参见 安装和设置 kubectl。
2. 登录 容器服务控制台。
3. 在顶部导航栏，选择您业务所在地域。
4. 在左侧导航栏单击 集群，找到目标集群，单击集群名称。
5. 在集群 总览 页面，单击 连接信息 页签，获取集群访问凭证。

   说明

   更多集群访问凭证相关操作说明，请参见本文下方 管理集群访问凭证。

   • 私网访问：
     在 私网访问 Config 页签下单击 生成 KubeConfig，获取集群私网访问凭证。
     
   • 公网访问：
     1. 在 概览 页签下的 集群 APIServer 配置 模块，查看 API Server 公网访问 按钮是否已开启。
        若未打开 API Server 公网访问按钮，请开启。

        注意

        开启后，容器服务自动创建多线路类型（BGP）的公网 IP 并关联 CLB。使用公网 IP 将产生费用，计费详情，请参见 公网 IP 产品计费。

        
     2. 在 连接信息 页签下，单击 外网访问 Config，获取集群公网访问凭证。
6. 复制集群访问凭证到安装 kubectl 后生成的本地$HOME/.kube/config文件中。

   注意

   若您没有$HOME/.kube/config文件，请自行创建文件，并将访问凭证复制到该文件中。

7. 在您的 kubectl 客户端执行如下命令，查询集群下的 namespace 状态，验证是否连接成功。
   kubectl get namespace
   返回类似如下信息，表示 kubectl 已连接集群。

   NAME              STATUS   AGE
   default           Active   17h
   kube-node-lease   Active   17h
   kube-public       Active   17h
   kube-system       Active   17h
   

管理集群访问凭证

容器服务为集群访问凭证提供管理能力。