本文介绍如何在Gitlab项目中添加K8S集群，以便使用K8S集群部署gitlab-runner帮我们运行gitlab的CI/CD。
参考官方文档：https://docs.gitlab.com/ee/user/project/clusters/add_remove_clusters.html#add-existing-cluster
操作步骤
找到添加位置
登入gitlab后，进入自己的项目主页，菜单栏 Operations => Kubernetes => Add Kubernetes cluster，选择页签 Add existing cluster。
image-20200616142451397
我们只需要获取响应的值填录到该表单即可。Kubernetes cluster name集群名称随意填，Project namespace可不填。
获取API URL
运行以下命令得到输出值：
kubectl cluster-info | grep 'Kubernetes master' | awk '/http/ {print $NF}'
获取CA Certificate
运行以下命令得到输出值：
kubectl get secret $(kubectl get secret | grep default-token | awk '{print $1}') -o jsonpath="{['data']['ca\.crt']}" | base64 --decode
获取Token
创建文件gitlab-admin-service-account.yaml：
vim gitlab-admin-service-account.yaml
文件写入如下内容：
apiVersion: v1
kind: ServiceAccount
metadata:
name: gitlab-admin
namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
name: gitlab-admin
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
subjects:
- kind: ServiceAccount
name: gitlab-admin
namespace: kube-system
运行以下命令得到输出值：
kubectl apply -f gitlab-admin-service-account.yaml
kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep gitlab-admin | awk '{print $1}')
添加完成之后，可以在集群中安装你想用的插件了，例如gitlab-runner。
踩坑记录
在Gitlab中添加Kubernetes集群，可能存在两者版本兼容的问题，这回导致gitlab调用K8S集群的API失败，可能是因为K8S不同版本的api更新的缘故。尽量使用最新版本的Gitlab，他会支持更多版本的K8S API。
可以通过文档查看Gitlab支持的K8S版本：https://docs.gitlab.com/ee/user/project/clusters/index.html
