问题描述
在尝试使用Jenkins Kubernetes CLI插件从Jenkins插件页面部署构件到Google Kubernetes Engine (GKE)集群。然而，在执行kubectl cluster-info时遇到了连接问题。
期望行为
用户期望通过kubectl cluster-info命令获取集群信息。
实际行为
执行kubectl cluster-info命令时报错，错误信息为Unable to connect to the server: x509: certificate signed by unknown authority。
问题重现步骤
用户提供了生成的./kube/config文件的内容，该文件包含了集群配置信息和凭证。
解决方案
在解决此问题之前，请确保你已经备份了相关配置文件，以防发生意外情况。
方案1：在Jenkins流水线中使用Google服务账号密钥
使用Jenkins Kubernetes CLI插件时，默认是使用用户访问令牌而不是key.json文件的。所以，你需要在Jenkins流水线中配置Google服务账号密钥。
以下是实现此目标的步骤：
- 打开Jenkins中的流水线配置。
- 在流水线脚本中，使用
withKubeConfig步骤来配置Kubernetes集群信息，并在其中设置Google服务账号密钥。
node {
def kubeconfig = readFile 'path/to/key.json'
withKubeConfig(kubeconfig) {
sh """
kubectl cluster-info
# 其他kubectl命令
"""
}
}
在上面的示例中，我们首先读取key.json文件的内容，并将其赋值给kubeconfig变量。然后，使用withKubeConfig步骤配置Kubernetes集群信息，并在其内部执行kubectl命令。
方案2：手动替换~/.kube/config文件
如果你坚持使用key.json文件而不是插件默认的用户访问令牌，你可以手动替换~/.kube/config文件。
以下是实现此目标的步骤：
- 打开终端并定位到
~/.kube目录。 - 使用备份的
key.json文件替换现有的config文件。
请注意，这种方法可能需要你手动管理config文件，可能会增加维护难度。
总结
在使用Jenkins Kubernetes CLI插件与GKE集群连接时，你可以选择在流水线中使用Google服务账号密钥，或者手动替换~/.kube/config文件。根据你的实际需求，选择适合你的解决方案。
注意：此文章中提供的解决方案是基于问答数据生成的，实际操作可能会受到版本差异等因素的影响。在实际操作中，请确保你已经阅读了相关文档，并在操作前做好必要的备份和风险评估。