如何吊销集群的 KubeCo?

在常见的多租场景下，容器服务会为不同角色的用户签发带有其身份信息的 KubeConfig 凭证用于连接集群。当企业内部员工离职或是某签发 KubeConfig 遭到疑似泄露等情况发生时，吊销该集群的 KubeConfig 可有效保障集群的安全。本文主要介绍在容器服务中如何吊销已经分发的用户 KubeConfig 凭证。

前提条件 如果您需要吊销的是Serverless Kubernetes集群的 KubeConfig 凭证，请选择2019年9月6号以后创建的集群。 如果您需要吊销的是专有版或者托管版 Kubernetes 集群的 KubeConfig 凭证： 当前用户是主账号，则 2019年10月15日之前创建的 Kubernetes 集群无法吊销主账号 KubeConfig 凭证。 当前用户是子账号，则可以对管理范围内的 Kuberneres 集群吊销 KubeConfig 凭证。 吊销 KubeConfig 凭证包含以下两种场景： 当前用户可以吊销自身的 KubeConfig 凭证。 主账号可以吊销其子账号的 KubeConfig 凭证。 吊销自身 KubeConfig 凭证 注意 吊销 KubeConfig 后，用户就无法使用原 KuberConfig 连接集群，请谨慎操作。 登录容器服务管理控制台。 在 Kubernetes 菜单下，单击左侧导航栏中的集群 > 集群，进入集群列表页面。 单击操作列的管理。 说明 如果您使用主账号登录，请选择2019年10月15日及以后创建的集群。

如果您需要吊销的是Serverless Kubernetes集群的 KubeConfig 凭证，请选择2019年9月6号以后创建的集群。

在集群详情页面，单击吊销 KubeConfig。 kubeconfig凭证 在弹出的对话框中单击确定。 吊销当前账号下该集群的 KubeConfig 凭证。此时，系统会自动为您分配新的 KubeConfig 凭证。 主账号吊销其子账号的 KubeConfig 凭证 使用主账号登录容器服务管理控制台。 在 Kubernetes 菜单下，选择左侧导航栏中的集群 > 授权管理。 在授权管理页面的子账号页签，在需要吊销的子账号右侧单击吊销 KubeConfig。 此时会弹出该子账号名下所有的集群ID。注销子账号凭证 找到需要吊销的集群所对应的集群ID，单击吊销 KubeConfig。 在弹出的对话框中单击确定。